#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

0-day malware detection for binaries, source & scripts (that doesn't suck)
Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

Härten Sie Ihre Paketmanager-Konfigurationen gegen Lieferkettenangriffe ab.

TPM Genie ist ein I2C-Bus-Interposer für diskrete Trusted Platform Modules

BloodHound OpenGraph-Sammler für GitHub, der Organisationsstrukturen, Berechtigungen und cloudübergreifende Angriffspfade in einen navigierbaren…

NPM-Pakete sicher installieren

enject: Verstecken Sie .env-Geheimnisse vor prAIng-Blicken: Geheimnisse leben in lokalen verschlüsselten Speichern (pro Projekt) und werden zur…

Geheimnisse finden und schwärzen in Verläufen von KI-Code-Agenten (Claude Code und mehr).

Statische Analyse von bösartigem Python-Code

Kuratierter Datensatz von Cloud-Middleware-Agenten, die von AWS, Azure und GCP installiert werden, der vergangene Schwachstellen, Berechtigungen und…

Demonstration von CVE-2017-1000117: eine Git-Schwachstelle, die durch rekursives Klonen bösartiger Submodule ausgelöst wird und eine beliebige…

Eine native Richtliniendurchsetzungsschicht für KI-Codierungsagenten. Basierend auf OPA/Rego.

Terrier ist ein Analysewerkzeug für Images und Container, das verwendet werden kann, um Images und Container zu scannen, um das Vorhandensein…

Eine Plattform zur statischen Quellcode-Analyse für AppSec-Enthusiasten.

Hashes für verwundbare LOG4J-Versionen

Kryptografische und allgemeine Routinen für Secure Systems Lab-Projekte an der NYU.

Sicherheitsscanner für KI/ML-Modelldateien. Erkennt bösartigen Code, Hintertüren und Schwachstellen vor der Bereitstellung.

Finde die Klartext-Geheimnisse auf deinem Mac und verschiebe sie hinter Touch ID, injiziert genau zur richtigen Zeit, ohne die Tools zu brechen, die…