#1أدوات فحص التبعيات وإنشاء SBOM وسلامة الحزم ومخاطر سلسلة التوريد.
موصى به من Kitploit
danielruf/snyk-js-jquery-565129تصحيحات لـ SNYK-JS-JQUERY-565129, SNYK-JS-JQUERY-567880, CVE-2020-1102, CVE-2020-11023، يتضمن تصحيحات لـ SNYK-JS-JQUERY-174006, CVE-2019-11358,…
iqtlabs/auraborealisappهل تعرف ما بداخل حزم بايثون الخاصة بك؟ أداة لتصور بيانات تدقيق أمان سجل حزم بايثون
teyhouse/cve-2024-3094فحص الثغرات الأمنية لـ K8S وDocker المتعلقة بـ CVE-2024-3094
praetorian-inc/gatoأداة تعداد وهجوم خط أنابيب GitHub Actions
rootlug/auraProject Aura: التدقيق الأمني واستبطان الكود
maweil/bidi_char_detectorيتحقق من ملفاتك بحثًا عن وجود أحرف Unicode BIDI التي يمكن إساءة استخدامها في هجمات سلسلة التوريد. انظر CVE-2021-42574
jacobtread/l4j-vuln-patchهذه الأداة تقوم بتصحيح الثغرة CVE-2021-44228 Log4J الموجودة في جميع إصدارات ماينكرافت. ملاحظة: يجب إعادة تشغيل هذه الأداة بعد تنزيل أو تحديث إصدارات…
chainguard-dev/text4shell-policyعرض توضيحي لـ ClusterImagePolicy لـ cve-2022-42889 text4shell
przemoc/xz-backdoor-linksapocalypxze: باب خلفي لـ xz (2024) المعروف أيضًا باسم CVE-2024-3094 روابط ذات صلة
mss/log4shell-hotfix-side-effectحالة اختبار للتحقق مما إذا كان التصحيح السريع لـ Log4Shell/CVE-2021-44228 سيؤدي إلى أي استثناءات غير متوقعة
vishnunandan555/cordonتشغيل أي أمر داخل عرض نظام ملفات مقيد على لينكس
rauc/rauc-1.5-integrationأمثلة التكامل لإصلاح CVE-2020-25860
nomograph/kitمدير سجل أدوات موثوق. يدير سلاسل أدوات المطورين من سجلات قائمة على git.
rubenmamo/cve-2017-0248-testمشروع عينة لاختبار استخدام Microsoft.CodeDom.Providers.DotNetCompilerPlatform 2.0.1 مما يسبب CVE-2017-0248
leetxyz/cve-2021-44228-advisoriesقائمة إشعارات الشركات log4j
giz-berlin/quasar-app-webpack-json5-vulnerabilityإعادة إنتاج مصغرة لـ CVE-2022-46175 توضح ثغرة تلوث النموذج الأولي JSON5 في مشاريع Quasar webpack للتعليم والاختبار الأمني.
