#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Abgezweigt von https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
DonkAI ist ein praxisorientiertes Labor für die OWASP Top 10 für LLM-Anwendungen (2025) – kein echtes LLM erforderlich.

Ein Git-nativer Abhängigkeits-Zulassungscontroller. Bewertet Vertrauenssignale bei jeder Abhängigkeitsänderung und blockiert Commits oder Builds,…

XZ Backdoor Extract(Test auf Ubuntu 23.10)

BianryNinja-Plugin zur Identifizierung von Schwachstellen in dekompilierten Binärdateien mit sowohl programmatischen Scans als auch LLM-Unterstützung.

Eine Verifizierung für CVE-2023-51385

Pre-Launch-Sicherheitscheckliste für KI-generierte Apps (Lovable, v0, Bolt, Cursor). 69 Checks, die Supabase RLS, offengelegte Schlüssel und…

CVE-2026-43813: CloudAttestation enforceEnvironment Umgehung

CVE-2022-46463 harbor Vollautomatisches Download-Skript für öffentliche Images

On-Prem API-Gateway für KI-Coding-Agenten mit Kostenverteilung pro Entwickler, harten Budgets, Egress-Governance (Scannen von…

Sicherheits-Gateway für MCP-Server mit richtlinienbasierter Durchsetzung pro Tool, Ed25519-signierten Audit-Belegen und…

Sammeln Sie VEX-Dokumente und aktualisieren Sie den VEX Hub

Geschichte der Commits im Zusammenhang mit der xz-Hintertür, entdeckt am 29. März 2024: CVE-2024-3094.

Generieren Sie bösartige Dateien mithilfe des kürzlich veröffentlichten Bidi-Angriffs (CVE-2021-42574)

Finde Binärdateien, die nicht über den Paketmanager installiert wurden.

Proof of Concept für CVE-2017-1000117

Kryptografisch signierte Delegationsbelege für KI-Agenten. Legen Sie genau fest, was eine KI darf und nicht darf — signiert, überprüfbar,…

Öffentliche Testdaten. Beispiele von log4j-Bibliotheksversionen, um log4j-Scannern/Detektoren zu helfen, ihre Genauigkeit bei der Erkennung von…