#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Erkennen und beheben Sie Fehlkonfigurationen und Sicherheitsrisiken in all Ihren GitHub- und GitLab-Assets.
Exploit PoC für CVE-2024-32002

Bewertungen von shim

Überprüft alle Maintainer aller NPM- und Pypi-Pakete auf kaperbare Pakete durch Domain-Neuregistrierung.

Tool zur Überprüfung auf Abhängigkeitsverwirrungs-Schwachstellen in mehreren Paketverwaltungssystemen

Automatisierter Sicherheitsmonitor für die Lieferkette, der PyPI- und npm-Registries abfragt, neue Versionen mit Vorgängern vergleicht und…

Policy-Engine und EDR für KI-Agenten-Flotten und Entwickler-Workstations. Überwacht Tool-Aufrufe, Dateizugriffe, Netzwerkflüsse und Prozessausführung…

Repository für CoSAI Workstream 4, Sichere Entwurfsmuster für agentische Systeme

Dateisystem-Scanner, der anfällige Log4J-Versionen (CVE-2021-44228, CVE-2021-45046) durch Analyse kompilierter Java-Klassen, einschließlich…

Prüft die Einhaltung der Sicherheitsvorgaben der Software-Lieferkette gemäß dem CIS-Benchmark, indem SCM-Einstellungen, Branch-Schutzmaßnahmen,…

JavaScript & Node.js Open-Source-SAST-Scanner. Ein statischer Analysator zur Erkennung der häufigsten schädlichen Muster 🔬.

A lightweight caching proxy for package registries.

Leichte Agent Detection & Response (ADR)-Schicht für KI-Agenten – überwacht Befehle, Dateien und Webanfragen. Teil des Gen Agent Trust Hub.

Scannt Software-Stücklisten (SBOMs) auf Sicherheitsschwachstellen.

Scannt GitHub Actions CI/CD-Workflows auf Sicherheitsschwachstellen, indiziert Funde in eine Neo4j-Graphdatenbank und stellt eine Abfragebibliothek…

Octoscan ist ein statischer Schwachstellen-Scanner für GitHub-Action-Workflows.

Angemessenes Sandboxing für agentisches Codieren und Web-Browsing

Ein Agent zum Hotpatchen der log4j-RCE aus CVE-2021-44228.