kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

spire

!Production...

scodescanner

SCodeScanner SCodeScanner sta per Source Code scanner, dove l'utente può scansionare il codice sorgente per trovare le vulnerabilità critiche. L'obiettivo principale di questo scanner è trovare le vulnerabilità all'interno del codice sorgente prima che il codice venga pubblicato in produzione. Si...

google-ctf

Google CTF Questo repository elenca la maggior parte delle sfide usate nel Google CTF dal 2017, così come la maggior parte dell'infrastruttura che può essere usata per eseguirle. IMPORTANTE - Il codice nelle cartelle 201x e 202x contiene vulnerabilità di sicurezza non corrette. Queste sono...

CVE-2026-33936

CVE-2026-33936 Vulnerabilità Denial of Service in ecdsa PyPI Introduzione Ho identificato e divulgato in modo responsabile una vulnerabilità di gravità Moderata in python-ecdsa , una libreria Python di crittografia ampiamente utilizzata con 47,8M di download nell'ultimo mese. Ho trovato questo...

aiiroverlay

Perché un overlay, non una sostituzione. La tesi. Parte del framework AI IR Overlay™. VediCONTENTMAP.md per la mappa completa del repository. The AI IR Overlay: Panoramica del Framework Versione attuale: v0.35.0 · 2026-07-09 · CHANGELOG Una baseline pratica di incident response per agenti AI in...

CVE-2026-32662

CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Codice di Debug Attivo Ricercatore| Michael Groberman — Gr0m Pubblicato...

tls

ztls Uma implementação TLS 1.3 para QUIC escrita em Zig, aderindo estritamente às RFC 8446 TLS 1.3 e RFC 9001 QUIC-TLS. Estado Aspecto| Info ---|--- Estabilidade da API| Produção Versão do Zig| 0.16.0 Plataformas| Linux, macOS, Windows Nota sobre desempenho O alvo de 2 ms por handshake é validado...

openclaw_vulnerabilities_and_solutions

OpenClaw — vulnerabilità, hardening e deployment su VPS Documentazione pubblica e sanitizzata sulla distribuzione sicura di OpenClaw su VPS: architettura degli accessi, vulnerabilità note e incidenti reali con relative soluzioni. Documentazione pubblica e sanitizzata tratta da operazioni reali co...

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478.

-vercel-prod.yml-application-is-vulnerable-to-CVE-2025-66478. caccia ai bug...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — scanner difensivo Le organizzazioni che eseguono NGINX Open Source , NGINX Plus o ingress/controller basati su NGINX dovrebbero verificare se sono interessate da CVE-2026-42945 e applicare la patch o riconfigurare prima che i tentativi di sfruttamento raggiungano i...

stagefright-cve-2015-3864

stagefright-cve-2015-3864 PoC - Patch binarie per CVE-2015-3864 NON per la produzione, usare a proprio rischio...

Nest v2026.08.24

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

zap-api-rust

ZAP Rust API Die Rust-Implementierung für den Zugriff auf die ZAP API. Weitere Informationen über ZAP finden Sie im Haupt- ZAP-Projekt. Dieses Projekt befindet sich in einem sehr frühen Stadium und sollte nicht in der Produktion verwendet werden! Hilfe erhalten Für Hilfe zur Verwendung der ZAP AP...

fzy

fzy fozzylang Linguagem de sistemas de propósito geral e toolchain de produção com uma superfície de linguagem segura por padrão, correção verificável, execução determinística e depuração baseada em replay integrada. O fzy fornece uma CLI de produção, fz, para fluxos de trabalho do compilador e...

logdata-anomaly-miner

logdata-anomaly-miner Dieses Tool analysiert Logdaten und ermöglicht die Definition von Analyse-Pipelines zur Anomalieerkennung. Es wurde entwickelt, um die Analyse mit begrenzten Ressourcen und möglichst niedrigen Berechtigungen durchzuführen, damit es für den Einsatz auf Produktionsservern...

python-ecdsa

Pure-Python ECDSA और ECDH यह ECC एलिप्टिक कर्व क्रिप्टोग्राफी का उपयोग करने में आसान कार्यान्वयन है, जिसमें ECDSA एलिप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिथ्म, EdDSA एडवर्ड्स-कर्व डिजिटल सिग्नेचर एल्गोरिथ्म और ECDH एलिप्टिक कर्व डिफी-हेलमैन के लिए समर्थन है, जो विशुद्ध रूप से Python में लागू किया गया...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

Security Bulletin:IBM webMethods Integration could allow an unauthenticated remote attacker to execute arbitrary code on the system due to the deserialization of untrusted data

Summary WmServiceMock is bundled with IBM webMethods Integration Server. Remediation steps are provided below CVE-2026-12118 Vulnerability Details CVEID:CVE-2026-12118 DESCRIPTION: IBM webMethods Integration on prem 10.15, 10.11 could allow an unauthenticated remote attacker to execute arbitrary...