Seguridad de Cadena de Suministro

alvm/php2shell-eol-backport

Corrección no oficial para CVE-2026-109618 / CVE-2026-109619 (php2shell) para los paquetes de PHP 5.4 / 5.3 al final de su vida útil de RHEL, CentOS…

owasp/xpsd

Triaje de alcanzabilidad para escaneos de vulnerabilidades. Envía los hallazgos del escáner a un agente LLM que lee tu código fuente y decide qué CVE…

lsudoko/antibody

Bucle DevSecOps de GitLab Duo en el que una segunda IA vuelve a atacar cada corrección escrita por IA, guardando cada omisión exitosa como un…

ag3ntsc4rn/autorun-audit

Encuentra código que se ejecuta sin que lo pidas: archivos del repositorio que se ejecutan al abrir la carpeta (tareas de VS Code, hooks de agentes,…

certifi/python-certifi

(Distribución de Python) Una colección cuidadosamente seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al…

sigstore/root-signing

Mantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…

fazmin/cve-intel

Inteligencia de seguridad local para el triaje de CVE — 31 herramientas, 25 fuentes, puntuaciones de riesgo y un servidor MCP para agentes de IA,…

blackvectorops/semantic_firewall

Genera huellas digitales semánticas deterministas para funciones de Go. Detecta backdoors al estilo xz y verifica la equivalencia semántica mediante…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - Alta - Remota - Privilegios residuales - espejo de firmware personalizado sed-omite las huellas de pkg

mongodb/kingfisher

Detecta secretos + validación en vivo. Mapea el radio de impacto. Revoca rápido. Usa la CLI o intégralo en Rust y Python.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

anthropics/oss-scanner

Servicio que compila repositorios de código abierto registrados en VM aisladas sin conexión y los escanea en busca de vulnerabilidades de seguridad,…

vulncheck-oss/cli

VulnCheck's official command line tool

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

x86byte/adm-zip_lpe-poc

CVE-2026-102282: Escalada de privilegios local mediante la preservación de SUID/SGID durante la extracción de archivos

ahmed-elmahgob/poc-cve-2026-102282

CVE-2026-102282: LPE en adm-zip mediante la preservación de SUID/SGID durante la extracción de archivos (corregido en 0.6.1)

murrez/cve-2026-101894

PoC en Python para CVE-2026-101894: path traversal mediante cadena de symlinks en @xhmikosr/decompress. Incluye laboratorio local de Node, escaneo de…