Vulnerability-Disclosure-Policy

脆弱性開示ポリシー 私たちは、脆弱性の開示は相互理解が重要であると考えています。研究者だけでなく、ベンダーも協調的な脆弱性開示に参加しなければなりません。Enable Securityは独自の調査を通じて脆弱性を発見した場合、その脆弱性をベンダーに通知し、詳細は最初の連絡から90日後に防御コミュニティに公開します。ただし、ベンダーが修正プログラムをリリースした場合は、それより早く公開します。 Enable Securityは、ベンダーとの機密通信の確立に合理的な努力を払います。 ベンダーのセキュリティチームまたは指定された連絡先との連絡が確立された後、Enable...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

security_monkey

참고: Security Monkey는 유지보수 모드이며 2020년에 지원이 종료됩니다. AWS 사용자는 AWS Config를 이용해 주시기 바랍니다. GCP 사용자는 Cloud Asset Inventory를 이용해 주시기 바랍니다. Security Monkey Security Monkey는 AWS 및 GCP 계정에서 정책 변경을 모니터링하고 안전하지 않은 구성이 발견되면 경고를 보냅니다. OpenStack 퍼블릭 및 프라이빗 클라우드도 지원합니다. Security Monkey는 GitHub 조직, 팀, 리포지토리까지 감시하고...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

reposaur

Reposaur Reposaur는 개발 플랫폼을 위한 오픈소스 규정 준수 도구입니다. 미리 정의된 정책 및/또는 사용자 정의 정책을 사용하여 데이터와 구성을 쉽게 감사, 확인 및 보고할 수 있습니다. GitHub를 지원합니다. GitLab, BitBucket 및 Gitea 지원 예정입니다. ⚠️ 1.0.0 이전에는 일부 버그 및 API 변경이 있을 수 있습니다 ⚠️ • • • •...

CVE-2026-31431_SCA_WAZUH

Wazuh SCAポリシー: Copy Fail CVE-2026-31431 このポリシーファイル: copy-fail-cve-2026-31431-policy.yml は、Copy Fail / CVE-2026-31431 に対する露出の可能性と緩和状況を検出するように設計されています。 このポリシーがチェックする項目 1. algifaead が modprobe ポリシーにより無効化されている。 2. algifaead が現在ロードされていない。 3. 緩和ファイル /etc/modprobe.d/disable-algif.conf が存在する。 4...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| 은 모니터링 및 침해 대응을 위해 Windows 이벤트 감사 정책을 신속하게 구성하는 PowerShell 도구입니다. 참고: 이 도구는 로컬 보안 정책만 변경합니다. GPO 설정이 적용된 호스트에 적용하는 경우, 모든 시스템이 동일한 구성을 갖도록 그룹 정책 기본 프로필에서 동일한 설정을 사용하는 것이 좋습니다. GPO 프로필이 이러한 설정을 충족하도록 변경되지 않으면 GPO 강제 적용이 이를...

text4shell-policy

Text4Shell 데모 이 데모는 Sigstore를 사용하여 서명된 SBOM을 Kubernetes 또는 명령줄에서 text4shell 정책에 대해 검증하는 방법을 보여줍니다. 옵션 1: cue와 cosign 2.0을 사용하여 원격 OCI 이미지가 영향을 받는지 확인 root@kitploit: cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=...

fast-uri: fast-uri: Security policy bypass due to improper Unicode hostname canonicalization

A flaw was found in fast-uri. This vulnerability occurs because fast-uri fails to properly convert Unicode Internationalized Domain Name - IDN hostnames for HTTP-family URLs. This can lead to a situation where security policies, such as denylists or redirect validations, are bypassed when...

GHSA-WVM9-9G5J-623F Open WebUI: Users denied by the OAuth role policy can still sign in via token exchange

Summary Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose provider roles the login callback would refuse, or would demote, could still obtain a working session a...

gatekeeper-cve-2020-8554

CVE-2020-8554 の Gatekeeper 制約 OPA クライアントのインストール 説明に従ってください。 単体テストの実行 root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

mcp-doorman

mcp-doorman MCPサーバーのセキュリティゲートウェイ — すべてのツール呼び出しはドアで検査されます。 CI npm ライセンス: Apache-2.0 PR歓迎 mcp-doorman は、AIエージェント（Claude Desktop、Claude Code、Cursor、VS Code、任意のMCPクライアント）と、それが利用するMCPサーバーの間に配置するドロップインプロキシです。ワンコマンド、インフラ不要で、すべての tools/list と tools/call はガードパイプラインを通過します: 🛂 ポリシーエンジン — ツールごとの allow / deny ...

WebFEET

Web フィルタ外部列挙ツール WebFEET WebFEET NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ben Williams https://github.com/nccgroup/webfeet AGPL のもとで公開されています。詳細は LICENSE を参照してください WebFEET は、Web セキュリティプロキシとポリシーのドライブバイ列挙（drive-by enumeration）を行う Web アプリケーションです。関連ホワイトペーパー:...

EIPP

EIPP 禁止パスワードリスト Entra ID Password Protection の Banned Password List（BPL）を操作するためのツールです。 グローバル BPL のエントリを含む eipp-global-bpl.txt は、2024-04-11 にダンプされました。 詳細情報: https://www.synacktiv.com/en/publications/entra-id-banned-password-lists-password-spraying-optimizations-and-defenses EIPPDecrypt...

fast-uri: fast-uri: Security policy bypass due to improper Unicode hostname canonicalization

A flaw was found in fast-uri. This vulnerability occurs because fast-uri fails to properly convert Unicode Internationalized Domain Name - IDN hostnames for HTTP-family URLs. This can lead to a situation where security policies, such as denylists or redirect validations, are bypassed when...

CVE-2026-88006

Open WebUI (a self-hosted AI platform) is affected by an authentication bypass in its OAuth token exchange endpoint from version 0.8.0 through 0.11.1 . The endpoint issues a session for a provider access token without executing the OAuth role management that the normal login callback performs. As...

CVE-2026-88006 Open WebUI: Users denied by the OAuth role policy can still sign in via token exchange

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.11.1, Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose...

CVE-2026-88005 Open WebUI: Users denied by the OAuth domain allowlist or role policy can still sign in via token exchange

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.9.0, Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without applying the email domain allowlist that the normal OAuth login callback enforces. An accou...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner CORSCross-Origin Resource Sharing 잘못된 구성 감지를 위한 경량 Python 기반 보안 평가 도구 - CVE-2025-34291. root@kitploit: CORS 보안 스캐너 위험한 CORSCross-Origin Resource Sharing 잘못된 구성을 탐지하기 위한 경량 Python 기반 보안 평가 도구입니다. 이 도구는 다음을 식별하는 데 도움을 줍니다: - 와일드카드 CORS 정책 - 임의 출처 반영 - 인증 정보가 포함된 CO...