DevSecOps

puppetlabs-toy-chest/puppetlabs-cve20113872

Módulo de Puppet para ayudar a arreglar y migrar una implementación de Puppet (CVE-2011-3872)

chef-boneyard/bash-shellshock

DESAPROBADO: Cookbook de Chef para auditar y corregir "Shellshock" (BASH-CVE-2014-7169)

chainguard-dev/text4shell-policy

Demo de ClusterImagePolicy para cve-2022-42889 text4shell

alexandreroman/cve-2021-44228-workaround-buildpack

Buildpack que proporciona una solución alternativa para CVE-2021-44228 (Log4j RCE exploit)

aws-samples/kubernetes-log4j-cve-2021-44228-node-agent

Kubernetes DaemonSet que aplica parches en caliente a JVMs para mitigar las vulnerabilidades de Log4j2 (CVE-2021-44228, CVE-2021-45046)…

vishnunandan555/cordon

Ejecute cualquier comando dentro de una vista restringida del sistema de archivos en Linux.

purpleteam-labs/purpleteam

Componente CLI de purpleteam

rauc/rauc-1.5-integration

ejemplos de integración para el arreglo de CVE-2020-25860

nomograph/kit

Gestor de registro de herramientas verificado. Gestiona cadenas de herramientas de desarrollo desde registros basados en git.

purpleteam-labs/purpleteam-orchestrator

Componente de orquestación de purpleteam

purpleteam-labs/purpleteam-s2-containers

Contenedores de etapa dos

purpleteam-labs/purpleteam-tls-checker

Componente de comprobación TLS de purpleteam

purpleteam-labs/purpleteam-server-scanner

Componente de escaneo de servidores de purpleteam

purpleteam-labs/purpleteam-app-scanner

Componente de escaneo de aplicaciones de purpleteam

koudaiii-archives/cookbook-update-glibc

recetario para actualizar glibc. CVE-2015-0235(GHOST)