#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen
acheong08/cve-2025-48384Git mit einem Carriage Return aushebeln und RCE beim Klonen
sshwarts/skillscriptSkillscript — eine kleine deklarative Sprache zum Erstellen von Agenten-Workflows. Laufzeitumgebung, Compiler und CLI.
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
oxsecurity/codetotalAnalysieren Sie jeden Code-Ausschnitt, jede Datei oder jedes Repository, um mögliche Sicherheitslücken zu erkennen, wie z. B. Geheimnisse im Code,…
wiz-sec-public/githuntDemos für Black Hat Europe 2025's The Forensic Trail auf GitHub: Jagd auf Supply-Chain-Aktivitäten
rohansx/wardnCredential-Isolation für KI-Agenten. Agenten sehen niemals echte API-Schlüssel - strukturelle Garantie, keine Richtlinie.
owasp/pscfOWASP-Rahmenwerk, das strukturierte Sicherheitsfähigkeiten für Softwareprodukte bereitstellt, abgeleitet von regulatorischen und branchenspezifischen…
kavan00/android-projector-c2-malwareZerlegung eines c2-Netzwerks chinesischer beamers - SilentSDK-Analysis
taleliyahu/ai-security-newsletterKI-Sicherheits-Newsletter – Eine monatliche Zusammenfassung von Forschungsergebnissen, Erkenntnissen, Berichten, bevorstehenden Veranstaltungen sowie…
adibirzu/openclaw-security-monitorProaktives Sicherheitsmonitoring für OpenClaw-Bereitstellungen. Erkennt ClawHavoc, AMOS-Stealer, CVE-2026-25253, Memory-Poisoning und…
aquasecurity/trivy-repodeb/rpm-Repository für Trivy
blackvectorops/semantic_firewallErzeuge deterministische semantische Fingerabdrücke für Go-Funktionen. Erkenne Backdoors im xz-Stil und verifiziere semantische Äquivalenz mithilfe…
ammaraskar/github-dev-token-steal-pocProof-of-concept-Exploit, der eine Schwachstelle zum Diebstahl von GitHub-OAuth-Token durch manipulierte Entwickler-Workflow-Trigger demonstriert und…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP-Framework, das die Top-10-Sicherheitsrisiken in Neocloud- und KI-Rechenzentrumsinfrastrukturen katalogisiert und dabei Hardware, Netzwerke,…
darkarnium/log4j-cve-detectErkennungen für CVE-2021-44228 in verschachtelten Binärdateien
jfrog/cve-2024-3094-toolsShell-basierter Scanner zur Erkennung der XZ Backdoor (CVE-2024-3094) Schwachstelle in Dateien und Verzeichnissen, der eine schnelle Identifizierung…
alegrey91/vex8sSchwachstellen unterdrücken, indem Kubernetes-Kontext auf Scans angewendet wird
tejasprasad2008-afk/tracetreeRuntime behavioral analysis tool, das verdächtige Pakete in Docker sandboxt, Systemaufrufe mit strace verfolgt, Prozesskaskaden in gerichtete Graphen…
