#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Cargo-Exploit für CVE-2023-38497
Ein-Befehl-Scanner für den Mini Shai-Hulud npm Supply-Chain-Wurm (CVE-2026-45321). Erkennen, bevor Token rotiert werden.

Befehlszeilen-Scanner ohne Abhängigkeiten für npm/PyPI-Lieferkettenkompromittierungen. Erkennt kompromittierte Pakete in Lockfiles und systemweite…

Das gesteuerte agentische KI-Betriebssystem — Rust + Tauri 2.0 | 65 Crates, 658 Befehle, 84 Seiten, 5,029 Tests, 10/10 OWASP

Leichtgewichtiger Scanner, der verwundbare Log4j-Versionen und Log4Shell-Indikatoren (CVE-2021-44228) in einem Dateisystembaum erkennt.

CVE-2026-25541 Auswirkungsanalyse für die Fuel-Infrastruktur (Integer-Überlauf in der bytes crate)

Kuratierte Sammlung von Schwachstellenberichten mit vollständiger technischer Analyse, Proof-of-Concept-Skripten, IOC-Listen und Behebungsanleitung…

Prüfer und Beheber für alle 13 Schwachstellen im Next.js Sicherheitsupdate vom Mai 2026 (CVE-2026-23870)

Bösartige Maven-pom.xml, die "groovy-maven-plugin" verwendet, um RCE zu erlangen.

Einige Labore untersuchen die xz-Hintertür-Sicherheitslücke (CVE-2024-3094)

Claude Code-Fähigkeit zum Scannen von Maschinen nach Mini Shai-Hulud (CVE-2026-45321) Supply-Chain-Wurm-IOCs

Professioneller Schwachstellenbewertungsbericht für das Risiko von Pfad-Traversal im Helm-Plugin, einschließlich technischer Analyse, Auswirkungen,…

Professioneller Schwachstellenbewertungsbericht für das Lieferkettenrisiko von WooCommerce-Plugins, einschließlich geschäftlicher Auswirkungen,…

Dieses Tool erkennt potenzielle React2Shell-Schwachstellen (CVE-2025-55182) in React-Projekten, indem es Folgendes überprüft: - `package.json`-Datei…

Kuratierte Schwachstellen-Writeups mit vollständiger technischer Analyse, Proof-of-Concept-Skripten, IOC-Listen und Remediation-Anleitung für reale…

Ein umfassender Leitfaden zur Sicherheit der Software-Lieferkette. Dieses Open-Source-Manuskript bietet Sicherheitsexperten und Entwicklern…

IOC-Scanner für agentische KI-Coding-Tools — erkennt Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 und DPRK PromptMink.

Bietet eine gepatchte Version von Log4J gegen CVE-2021-44228 und CVE-2021-45046 sowie ein Skript, um es selbst manuell zu patchen.