#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Beispielprojekt zum Testen mit Microsoft.CodeDom.Providers.DotNetCompilerPlatform 2.0.1, das CVE-2017-0248 verursacht

Überprüfung mit Maven auf CVE-2011-1475

Demonstriert die Ausnutzung von CVE-2017-8046 in einer Spring-Boot-Anwendung, einschließlich eines SpEL-Injection-Payloads und…

CLI-Tool, das Docker-Images auf CVE-2018-8115 überprüft, indem es Layer auf schädliche Dateien untersucht und so sichere Pulls von Docker Hub…

Transparente Dateiverschlüsselung in git

Demonstration von CVE-2017-1000117: eine Git-Schwachstelle, die durch rekursives Klonen bösartiger Submodule ausgelöst wird und eine beliebige…

Minimales Test-Repository, das die rekursive Clone-Schwachstelle CVE-2017-1000117 von Git zur Bildungs-Exploit-Verifikation demonstriert.

Proof of Concept für CVE-2017-1000117

Erkennt bekannte Schwachstellen in Ruby-Gemfile-Abhängigkeiten durch Scannen nach spezifischen CVEs und ermöglicht automatisierte…

Gepatchte Version von uploader.swf und uploaderSingle.swf zur Behebung von CVE-2011-2461

retire.js hat eine neue Heimat

Repository für den POC-Code von CVE-2014-4936.

patched-bash-4.3 für CVE-2014-6271

Debian Lenny Bash-Pakete mit cve-2014-6271-Patches (i386 und amd64)

Kuratierte Sammlung verifizierter Patches für die Shellshock-Bash-Sicherheitslücke (CVE-2014-6271), mit Upstream-, Debian- und benutzerdefinierten…