scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

fwknop

fwknop - Autorización de Paquete Único Introducción fwknop implementa un esquema de autorización conocido como Autorización de Paquete Único SPA, por sus siglas en inglés para un fuerte ocultamiento de servicios. SPA requiere solo un único paquete que está cifrado, no reproducible y autenticado...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

gate0

gate0 A small, auditable, terminating, deterministic micro-policy engine. Why Gate0? I built Gate0 because I was tired of debugging RegEx-based policies in production. I wanted something that was boring, bounded, and impossible to crash. If you want a flexible, general-purpose policy engine, you...

kafel

¿QUÉ ES? Kafel es un lenguaje y biblioteca para especificar políticas de filtrado de llamadas al sistema. Las políticas se compilan en código BPF que puede usarse con seccomp-filter. Esto NO es un producto oficial de Google. Uso Con informe de errores detallado root@kitploit: struct sockfprog pro...

cmcp

cMCP: Confidential MCP Runtime Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential Computing Summit, June 23 2026. May have breaking changes before v1.0. See...

netfence

Netfence Like Envoy xDS, but for eBPF filters. Netfence runs as a daemon on your VM/container hosts and automatically injects eBPF filter programs into cgroups and network interfaces, with a built-in DNS server that resolves allowed domains and populates the IP allowlist. Netfence daemons can be...

selinux-notebook

El Cuaderno de SELinux Introducción El Cuaderno de SELinux es un libro de código abierto sobre SELinux, originalmente creado por Richard Haines y donado a la comunidad SELinux. El objetivo del Cuaderno es ser el libro más actualizado y completo sobre SELinux, cubriendo los componentes del kernel ...

clawdstrike

Clawdstrike EDR para la era del enjambre. Cerrar en fallo. Firma la verdad. Estado: beta pre-1.0. Las API públicas son estables; los valores predeterminados pueden endurecerse antes de 1.0. Clawdstrike es un motor de políticas, un EDR y una cadena de auditoría firmada en un solo binario. Un...

polaris

Polaris es un motor de políticas de código abierto para Kubernetes Polaris es un motor de políticas de código abierto para Kubernetes que valida y repara la configuración de los recursos. Incluye más de 30 políticas de configuración integradas, así como la capacidad de crear políticas...

cve-2022-33082-exploit

CVE 2022-33082 Exploit DISCLAMER This code is provided for ETHICAL purposes - understanding the vulnerability and testing one's own systems or AUTHORIZED systems. By using this, you agree to act ethically and I hold no liability if you do not act ethically. This exploit works on Open Policy Agent...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Kit de Herramientas de Gobernanza de Agentes Lleva agentes a producción sin perder el sueño 🚀Inicio Rápido · 📋 Especificaciones · 📦 PyPI · 📝 Registro de Cambios -brightgreen !ATFhttps://img.shields.io/badge/ATF-All5Elements-b...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

onelogon

Onelogon: Taking over Active Directory Accounts via Netlogon This repository contains code and data accompanying our paper Onelogon: Taking over Active Directory Accounts via Netlogon WOOT'26. 1. Context 2. How to Cite 3. Artifact Structure and Setup 4. Setting Up a Test Environment 5. Scanning f...

cerbos

What is Cerbos? Cerbos is an authorization layer that evolves with your product. It enables you to define powerful, context-aware access control rules for your application resources in simple, intuitive YAML policies; managed and deployed via your Git-ops infrastructure. It provides highly...

ironcurtain

IronCurtain Un runtime seguro para agentes de IA autónomos, donde la política de seguridad se deriva de una constitución legible por humanos. Cuando alguien escribe "seguro", deberías ser escéptico de inmediato.¿Qué queremos decir con seguro? !WARNING Prototipo de investigación. IronCurtain es un...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

JSONBee

JSONBee Un conjunto de endpoints JSONP listos para usar que ayudan a evadir la política de seguridad de contenido de diferentes sitios web. La herramienta se presentó durante HackIT 2018 en Kiev. La presentación se puede encontrar aquí no estoy seguro de por qué el formato de las diapositivas est...

skillscript

Automatización segura y reutilizable creada por agentes. skillscript.ai • documentación Resumen — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. Ver Inicio rápido. ¿Qué es Skillscript? Skillscript surgió de preguntarse: ¿qué aspecto tendría un Makefile si en lugar de...