#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Verwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…
Erzeuge deterministische semantische Fingerabdrücke für Go-Funktionen. Erkenne Backdoors im xz-Stil und verifiziere semantische Äquivalenz mithilfe…

Lokale Sicherheitsintelligenz für CVE-Triage — 31 Tools, 25 Quellen, Risikobewertungen und ein MCP-Server für KI-Agenten, alles in nativem Rust.…

composer require zur Auslieferung des offiziellen APSB26-146 (CVE-2026-75650) Fixes von Adobe für Mage-OS-Shops, über cweagans/composer-patches.…

[Moved to Codeberg] Einfacher lokaler Scanner für verwundbare log4j-Instanzen

Ein Dienst, der Docker-Images analysiert und nach Schwachstellen sucht.

OpenClarity ist eine Open-Source-Plattform, die entwickelt wurde, um die Sicherheit und Beobachtbarkeit cloud-nativer Anwendungen und Infrastruktur…

alle Wege führen zu Clouds

Hartcodierte Geheimnisse in statischem strukturiertem Text identifizieren

Ein auf Nix basierendes Framework für die Software-Lieferkette.

Scanner für Jar-Dateien, die möglicherweise anfällig für CVE-2021-44228 sind

Open-Source-Compliance-Tool für Entwicklungsplattformen.

Anteater – CI/CD-Gate-Check-Framework

KI-Code-Agenten, die keine Geheimnisse exfiltrieren oder eigene PRs zusammenführen können.

Statischer Token- und Anmeldedaten-Scanner

Das dependency-check-Repository ist umgezogen:

KubeClarity ist ein Werkzeug zur Erkennung und Verwaltung von Software-Stücklisten (SBOM) und Schwachstellen von Container-Images und Dateisystemen.

Patches für SNYK-JS-JQUERY-174006, CVE-2019-11358, CVE-2019-5428