tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

tracee

次に進む前に、GitHubのスター⭐️を検討してください。ありがとうございます！ Traceeについて Traceeは、システムやアプリケーションの動作を理解するためのランタイムセキュリティおよび可観測性ツールです。 eBPF技術を使用してシステムにアクセスし、その情報をイベントとして公開して利用できるようにします。 イベントは、事実上のシステムアクティビティイベントから、疑わしい動作パターンを検出する高度なセキュリティイベントまで多岐にわたります。 Traceeの詳細については、ドキュメントをご覧ください。 クイックスタート...

conduit

Conduit AIコーディングエージェント向けオンプレ制御プレーン。 エンジニア別コスト帰属 · ハードバジェット · 出力ガバナンス · コンテキストロート可観測性 · 監査対応エクスポート — すべてVPC内で完結。 ConduitはAIコーディングエージェント（Claude Code、Cursor、Codex、Aider）と既存のプロバイダ（Anthropic、OpenAI、Bedrock、Azure、または既存のLiteLLM / Portkey デプロイ）の間に位置します。環境変数1つで導入可能、クライアントの変更不要、プロンプトと完了は保存されません。 Claude Cod...

agensic

何が、どこで、いつ、誰によって実行されたかを把握する AI駆動ターミナルワークフローのための欠けている可観測性レイヤー 署名付き来歴 追跡セッション Gitタイムトラベル 再生可能セッション IDEスタイルのTab補完 Agensicは、既存のターミナルワークフローをAI時代にアップグレードします。シェルでAIエージェントの生産性向上を求めるが、監査可能性、制御、プライバシー を妥協したくない開発者のために設計されています。 AIエージェントがコマンドラインをますます引き継ぎ、自律的にタスクを実行するにつれて、可視性と制御が重要になります。...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

kubeshark

面向 SRE 与 AI 代理的网络可观测性 在线演示 · 文档 Kubeshark 使用 eBPF 在内核层面索引集群范围内的网络流量，为使用网络、API 和 Kubernetes 语义的任何查询提供即时答案。 你可以做什么： 下载回顾性 PCAP — 集群范围内的数据包捕获，可按节点、时间、工作负载和 IP 过滤。保存 PCAP 以长期留存和后续调查。 可视化网络数据 — 通过实时仪表盘浏览匹配 API、Kubernetes 或网络语义查询的流量。 以明文查看加密流量 — 使用 eBPF 自动解密 TLS/mTLS 流量，无需密钥管理或 sidecar。 与 AI 集成 — 连接你喜欢...

cloud-doctor

cloud-doctor 1つのコマンドでクラウドアカウント全体を評価 — 設定ミス、監視の欠如、セキュリティ態勢を、最初に修正すべき5つの項目にランク付けします。 AWS、Cloudflare、Vercel、Supabase、Render、Fly.io、Railwayを指定すると、スコア、問題点、各問題の修正方法が返されます — エージェントにそのまま渡せるほど完結しています。 Quick start npx cloud-doctor...

kestrel

拥有 Falco 的内核级可见性，同时提供内核原生工具所不附带的实时界面。 快速开始 · 规范 · 视图 · 路线图 Kestrel 通过 eBPF 代理跟踪内核事件（进程执行、文件访问、网络连接），并将其流式传输到 SvelteKit Web 应用——该应用渲染实时活动流、进程树、主机概览，并提供基于规则的告警引擎。完整的产品/架构文档参见 SPEC.md，运维指南参见 AGENTS.md。 为什么存在 eBPF 生态系统以后端、CLI、Kubernetes Operator 为主要形态。Falco——CNCF 已毕业的业界标准——众所周知地不自带任何 UI...

Important: Red Hat Security Advisory: Cluster Observability Operator 1.5.3

The Cluster Observability Operator COO is a Red Hat OpenShift Container Platform Operator that you can deploy to manage observability component stacks by using custom resource descriptions CRDs. The 1.5.3 release of COO...

djust's observability endpoints are network-exposed: the localhost gate is an opt-in middleware the docs omit, and the views enforce only DEBUG

Impactdjust's observability endpoints expose live view/session state and a remote method-invocation surface evalhandler. The localhost restriction was an opt-in middleware that the documented setup omits; the views themselves enforced only DEBUG. In the misconfigured-but-documented scenario DEBUG...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Below 本地权限提升 此仓库包含一个概念验证（PoC），演示了 Linux 系统可观测性工具 Below 中标识为 CVE-2025-27591 的本地权限提升漏洞。 为 https://app.hackthebox.com/machines/Outbound?sortby=createdat&sorttype=desc 的 Hack The Box HTB 制作 用法 chmod +x exp.sh /.exp su tcg 当提示时输入密码：NewPassword123!...

Security Bulletin: IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana within Instana Agent container image build 1.0.325 Vulnerability Details CVEID:CVE-2026-5450 DESCRIPTION: Calling the scanf family of functions with a %mc malloc'd character match in the GNU C Library version 2.7 to...

SolarWinds Observability Self-Hosted < 2026.2.3 Multiple Vulnerabilities

The version of SolarWinds Observability Self-Hosted installed on the remote host is prior to 2026.2.3. It is, therefore, affected by multiple vulnerabilities: - An insufficient verification of data authenticity vulnerability that could allow an unauthenticated, remote attacker to execute arbitrar...

Vulnerabilities in SolarWinds Observability Self-Hosted

SolarWinds has identified vulnerabilities in SolarWinds Observability Self-Hosted. These vulnerabilities enable unauthorized remote code execution. One vulnerability arises from deserializing unreliable data during the use of a specific communication mode within the software. Another vulnerabilit...

Important: Red Hat Security Advisory: Network Observability 1.12.3 for OpenShift

Network Observability 1.12 for Red Hat OpenShift. Network flows collector and monitoring solution...

CVE-2026-28324

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability due to the insufficient integrity checks. Installations configured in a non-default and non-secure configuration are affected...

CVE-2026-28325

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...

EUVD-2026-84678

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...

CVE-2026-28325

SolarWinds Observability Self-Hosted is impacted by an unauthenticated remote code execution vulnerability. This flaw originates from the deserialization of untrusted data when the application is configured to use a specific communication mode. The vulnerability allows for high impact on confiden...

CVE-2026-28325 SolarWinds Observability Self-Hosted Unauthenticated Remote Code Execution Vulnerability

SolarWinds Observability Self-Hosted was found to be affected by an unauthenticated remote code execution vulnerability stemming from deserialization of untrusted data when the application is configured to use a specific communication mode...