Lieferkettensicherheit

alvm/php2shell-eol-backport

Inoffizieller Fix für CVE-2026-109618 / CVE-2026-109619 (php2shell) für die End-of-Life-Pakete von PHP 5.4 / 5.3 unter RHEL, CentOS und Oracle Linux…

owasp/xpsd

Erreichbarkeits-Triage für Schwachstellen-Scans. Speist Scanner-Funde in einen LLM-Agenten ein, der Ihren Quellcode liest und entscheidet, welche…

lsudoko/antibody

GitLab-Duo-DevSecOps-Schleife, in der eine zweite KI jeden von einer KI geschriebenen Fix erneut angreift und jede erfolgreiche Umgehung als…

ag3ntsc4rn/autorun-audit

Finde Code, der ohne dein Zutun ausgeführt wird: Repo-Dateien, die beim Öffnen eines Ordners ausgeführt werden (VS Code Tasks, Agent Hooks, MCP,…

certifi/python-certifi

(Python-Distribution) Eine sorgfältig kuratierte Sammlung von Root-Zertifikaten zur Validierung der Vertrauenswürdigkeit von SSL-Zertifikaten bei der…

sigstore/root-signing

Verwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…

fazmin/cve-intel

Lokale Sicherheitsintelligenz für CVE-Triage — 31 Tools, 25 Quellen, Risikobewertungen und ein MCP-Server für KI-Agenten, alles in nativem Rust.…

blackvectorops/semantic_firewall

Erzeuge deterministische semantische Fingerabdrücke für Go-Funktionen. Erkenne Backdoors im xz-Stil und verifiziere semantische Äquivalenz mithilfe…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 – Hoch – Remote – Verbleibende Berechtigungen – benutzerdefinierter Firmware-Mirror überspringt pkg-Fingerabdrücke per sed

mongodb/kingfisher

Erkennt Geheimnisse + Live-Validierung. Kartiert den Auswirkungsradius. Schnelles Widerrufen. Nutze die CLI oder bette sie in Rust und Python ein.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

anthropics/oss-scanner

Dienst, der registrierte Open-Source-Repositories in isolierten Offline-VMs baut und sie auf Sicherheitslücken scannt, wobei Ergebnisse per E-Mail…

vulncheck-oss/cli

VulnCheck's official command line tool

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

x86byte/adm-zip_lpe-poc

CVE-2026-102282: Lokale Rechteausweitung durch SUID/SGID-Erhaltung bei der Archiv-Extraktion

ahmed-elmahgob/poc-cve-2026-102282

CVE-2026-102282: adm-zip LPE durch SUID/SGID-Erhaltung bei der Archivextraktion (behoben in 0.6.1)

murrez/cve-2026-101894

Python-PoC für CVE-2026-101894: Symlink-Ketten-Path-Traversal in @xhmikosr/decompress. Enthält lokales Node-Lab, Lockfile-Versionsscan und…