docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

google-ctf

Google CTF Este repositorio contiene la mayoría de los desafíos utilizados en el Google CTF desde 2017, así como la mayor parte de la infraestructura que puede utilizarse para ejecutarlos. IMPORTANTE - El código de las carpetas 201x y 202x contiene vulnerabilidades de seguridad sin corregir. Está...

fzy

fzy fozzylang General-purpose systems language and production toolchain with a memory-safe-by-default shipped safe-language surface, verifiable correctness, deterministic execution, and replay-first debugging built in. fzy ships one production CLI, fz, for both compiler workflows and deterministi...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

python-ecdsa

Pure-Python ECDSA and ECDH This is an easy-to-use implementation of ECC Elliptic Curve Cryptography with support for ECDSA Elliptic Curve Digital Signature Algorithm, EdDSA Edwards-curve Digital Signature Algorithm and ECDH Elliptic Curve Diffie-Hellman, implemented purely in Python, released und...

python-ecdsa

ECDSA y ECDH en Python puro Esta es una implementación fácil de usar de ECC Criptografía de Curva Elíptica con soporte para ECDSA Algoritmo de Firma Digital de Curva Elíptica, EdDSA Algoritmo de Firma Digital de Curva Edwards y ECDH Diffie-Hellman de Curva Elíptica, implementada puramente en...

logdata-anomaly-miner

logdata-anomaly-miner This tool parses log data and allows to define analysis pipelines for anomaly detection. It was designed to run the analysis with limited resources and lowest possible permissions to make it suitable for production server use. Requirements In order to install...

scodescanner

SCodeScanner SCodeScanner significa Escáner de Código Fuente, donde el usuario puede escanear el código fuente para encontrar vulnerabilidades críticas. El objetivo principal de este escáner es encontrar vulnerabilidades dentro del código fuente antes de que el código se publique en producción...

spire

!Production...

chaosmonkey

Chaos Monkey termina aleatoriamente instancias de máquinas virtuales y contenedores que se ejecutan dentro de tu entorno de producción. Exponer a los ingenieros a fallos con más frecuencia los incentiva a crear servicios resilientes. Consulta la documentación para obtener información sobre cómo...

aiiroverlay

Por qué un overlay, no un reemplazo. La tesis. Parte del framework AI IR Overlay™. ConsultaCONTENTMAP.md para el mapa completo del repositorio. El AI IR Overlay: Resumen del Framework Versión actual: v0.35.0 · 2026-07-09 · CHANGELOG Una línea base práctica de respuesta a incidentes para agentes d...

zap-api-rust

ZAP Rust API La implementación en Rust para acceder a la API de ZAP. Para más información sobre ZAP, consulte el principal proyecto ZAP. ¡Este proyecto se encuentra en una etapa muy temprana y no debe usarse en producción! Obteniendo Ayuda Para obtener ayuda sobre el uso de la API de ZAP, consult...

SNet

SNet 日本語版はこちら / Japanese version A CTF where you use AI to capture the flag. No pentesting experience? No problem. Claude Code acts as your personal trainer — it sets up the environment, teaches you the tools, and guides you through real attack techniques step by step. You type every command...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

CVE-2026-32662

CVE-2026-32662: Código de depuración activo en producción Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Medio Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Código de depuración activo Investigador| Michael Groberman — Gr0m...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478. bug bounty...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — defensive scanner Organizations running NGINX Open Source , NGINX Plus , or NGINX-based ingress/controllers should verify whether they are affected by CVE-2026-42945 and patch or reconfigure before exploitation attempts hit production edges. This repository provides a...

CVE-2026-91191

The Lantronix G520 Series Cellular Gateway is vulnerable to an improper verification of cryptographic signatures in its update mechanism. During boot, the stock done function disables signature verification in the OPKG configuration before restoring packages from an unsigned feed. Furthermore, th...

openclaw_vulnerabilities_and_solutions

OpenClaw — vulnerabilities, hardening, and VPS deployment Санитизированная публичная документация по безопасному развёртыванию OpenClaw на VPS: архитектура доступа, известные уязвимости и практические инциденты с решениями. Public, sanitized documentation from real OpenClaw operations: how to...

patch-CVE-2026-03200

Parche: CVE-2026-03200 Detalles de la vulnerabilidad CVE : CVE-2026-03200 Producto : Progress MOVEit Descripción : Inyección SQL Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-01-15 Estado| desplegado Desplegado en| Producción Validado por| Equipo de...