casbin

Apache Casbin Новости : всё ещё переживаете, как написать правильную политику Apache Casbin? Apache Casbin online editor спешит на помощь! Попробуйте: https://casbin.apache.org/editor/ Apache Casbin — это мощная и эффективная библиотека с открытым исходным кодом для контроля доступа в проектах на...

rakkess

rakkess Revue des accès - plugin kubectl pour afficher une matrice d'accès pour les ressources du serveur Introduction Vous êtes-vous déjà demandé quels droits d'accès vous possédez sur un cluster Kubernetes ? Pour une ressource unique, vous pouvez utiliser kubectl auth can-i list deployments, ma...

the-bastion

🔒 The Bastion Présentation Les bastions sont un groupe de machines utilisées comme point d'entrée unique par les équipes opérationnelles administrateurs systèmes, développeurs, administrateurs de bases de données, ... pour se connecter de manière sécurisée à des périphériques serveurs, machines...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

k8scout

k8scout Bêta — Un moteur de chemins d'attaque Kubernetes en un seul binaire pour les évaluations de sécurité autorisées. Déposez-le dans un pod compromis, exécutez-le, et obtenez une carte de chaque chemin d'escalade réaliste — de votre point d'appui actuel jusqu'à l'administrateur du cluster,...

jackhammer

Jackhammer: Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité. Qu'est-ce que Jackhammer ? Jackhammer est un outil de collaboration conçu pour combler le fossé entre l'équipe sécurité et les équipes de développement et QA, et pour...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

teleport

Teleport обеспечивает подключение, аутентификацию, контроль доступа и аудит для инфраструктуры. Вы можете использовать Teleport для: Настройки единого входа SSO для всей вашей облачной и локальной инфраструктуры. Защиты доступа к серверам, кластерам Kubernetes, базам данных, рабочим столам Window...

rbac

PHP-RBAC v2.x PHP-RBAC est une bibliothèque d'autorisation pour PHP. Elle offre aux développeurs un contrôle d'accès hiérarchique basé sur les rôles de niveau 2 NIST et plus encore, dans l'implémentation la plus rapide à ce jour. Version stable actuelle : PHP-RBAC v2.0 Nous contacter Page d'accue...

KubiScan

!GitHub releaserelease-imgrelease !Licenselicense-imglicense Un outil pour scanner les clusters Kubernetes à la recherche de permissions risquées dans le modèle de contrôle d'accès basé sur les rôles RBAC de Kubernetes. L'outil a été publié dans le cadre de la recherche « Securing Kubernetes...

EscalateGPT

Introduction Outil d'identification d'escalade de privilèges IAM Fonctionnalités 🛠️ Identifie les problèmes potentiels d'escalade de privilèges dans les politiques AWS IAM et Azure RBAC 💻 Utilise les modèles d'IA les plus avancés via OpenAI pour l'analyse 👍 Renvoie les chemins d'escalade et les...

red-kube

Émulation d'adversaire Red Team K8S basée sur kubectl Red Kube est une collection de commandes kubectl conçue pour évaluer la posture de sécurité des clusters Kubernetes du point de vue d'un attaquant. Les commandes sont soit passives collecte de données et divulgation d'informations, soit active...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

Permission manager Bienvenue dans Permission Manager ! 🎉 🎉 Permission Manager est une application développée par SIGHUP qui permet une gestion RBAC pour Kubernetes super facile et conviviale. Si vous cherchez un moyen simple et intuitif de gérer vos utilisateurs dans un cluster Kubernetes, vous...

kube-reaper

kube-reaper Инструмент для картирования путей атак через RBAC в Kubernetes. Он определяет, что может делать ваша учётная запись, отмечает опасные разрешения и выстраивает их в многошаговые цепочки для компрометации кластера. Создан для red team и пентестеров. Что он делает kube-reaper сканирует...

CVE-2026-26416

CVE-2026-26416 Уязвимость обхода авторизации, приводящая к повышению привилегий Сводка по уязвимости В Tata Consultancy Services TCS – Cognix Recon Client v3.0 была выявлена уязвимость повышения привилегий. Проблема позволяла аутентифицированным пользователям повышать привилегии за пределы...

CVE-2018-1002105

CMPT733-Groupe110x90 CVE-2018-1002105 Membres : Abhishek Rungta, Shubham Saini, Siddhant Sood Configuration de l'environnement Une VM Linux par exemple Ubuntu 20.04 Minikube pour le déploiement local de Kubernetes Une de ces anciennes versions1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12...

EUVD-2026-88476

@grpc/grpc-js: In certain configurations, getAuthContext can return unauthorized certificates as though they were authorized...

CVE-2026-92142

Apache Karaf exposes a JMX MBeanServer guarded by KarafMBeanServerGuard, which enforces role-based access control RBAC on MBean operations invoked over the remote JMX connector RMI registry/server, enabled by default on ports 1099 and 44444. The guard is implemented as a...