#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

PoC: CVE-2025-30065 Umgehung der unvollständigen Fehlerbehebung in Apache Parquet Java 1.15.1

Patcht CVE-2025-55182 in Ihren Repositorys.

Python-Demo, die CVE-2024-3094 simuliert: eine Supply-Chain-Backdoor in XZ Utils mit einer auslöserbasierten verdeckten Aktivierung.

Log4j 2 (CVE-2021-44228) Schwachstellenscanner für Windows OS

NPM Sec Analysis

Minimales Reproduktionsbeispiel für Next.js 16.2.4, das picomatch 4.0.3 bündelt (CVE-2026-33671)

Begleitquelle zum YouTube-Video „Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634)“

Scan- und Patch-Tool für CVE-2021-44228 und verwandte log4j-Probleme.

repo für CVE-2025-55349

Software-Komposition-Analyse-Tool, das öffentlich bekannt gegebene Schwachstellen in Projektabhängigkeiten mithilfe von CPE-Abgleich erkennt und…

Überprüft Projekte auf kompromittierte Pakete, verdächtige Dateien und Import-Anweisungen.

CWE-Bench-Java CVE-2018-1002202 Versionen 1.3.2, 1.3.3

Eine GitHub Action zum Finden von Unicode-Steuerzeichen mit dem Red Hat Diagnose-Tool https://access.redhat.com/security/vulnerabilities/RHSB-2021-007…

Apache's commons-lang2 v2.6 mit einem Backport-Fix für CVE-2025-48924

Proof-of-Concept-Exploit für CVE-2024-21533, eine Argumentinjektions-Schwachstelle im npm-Paket ggit, die eine beliebige Befehlsausführung über die…

Von der Gemeinschaft gepflegte Datenbank von Ruby gem Sicherheitshinweisen mit strukturierten CVE-Daten, CVSS-Werten und erforderlichen…

Tool zur Identifizierung der besten Mechanismen für die private Offenlegung einer Sicherheitslücke für ein Paket/Projekt.

Test zur Validierung von CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D