Seguridad de Cadena de Suministro

aquasecurity/trivy-plugin-attest

Publicar atestación de SBOM

dvkunion/cve-2025-53547-poc

CVE-2025-53547 uno de los códigos PoC

oopsiewoopsie/mc-log4j-patcher

Corrección del lado del servidor para CVE-2021-44228 en servidores de Minecraft.

iulianvostrut/contexthound

CLI de análisis estático que escanea bases de código en busca de inyección de prompts en LLM, exfiltración de datos, jailbreak y vulnerabilidades de…

studiomeyer-io/mcp-server-attestation

Endurecimiento de la cadena de suministro de Capa 2 para servidores MCP — manifiestos de herramientas firmados con Ed25519, atestación de spawn en…

ag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

xiaoqimikko/spring-cvss-check

Escanea artefactos y código fuente de Java en busca de CVEs de Spring/Tomcat, compara las puntuaciones CVSS del proveedor frente a las de NVD,…

heroku/heroku-cve-2013-0269

Inspecciona todas tus aplicaciones de Heroku en busca de versiones vulnerables de la gema JSON

leitwacht/leitwacht

Leitwacht control plane — seguridad en tiempo de ejecución para GitLab Runner CI/CD: creación de políticas, multi-inquilino, auditoría, integración…

michel-dv/xz-utils-backdoor-case-study

Caso de estudio técnico del backdoor de XZ Utils (CVE-2024-3094), que abarca el abuso de confianza en la cadena de suministro, artefactos de release…

knqyf263/go-mal-pkgs

Una herramienta de seguridad para detectar paquetes Go maliciosos verificando las sumas de verificación en go.sum contra el código fuente original.

padayali-jd/pollyscan

Un escáner de vulnerabilidades especializado diseñado para detectar CVE-2024-38526, el ataque a la cadena de suministro de Polyfill.io, que ayuda a…

ianyong/cve-2022-32223

Exploit de demostración para CVE-2022-32223: secuestro de DLL en Node.js en Windows mediante providers.dll malicioso, dirigido a instalaciones de…

studiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

hackerhermanos/cve-2024-3094_xz_check

Este repositorio contiene un script de Bash y un comando de una sola línea para verificar si un sistema está ejecutando una versión vulnerable de la…

williavs/nextjs-security-update

Actualiza por lotes todas tus aplicaciones Next.js a versiones parcheadas - contraataca contra CVE-2025-55183/55184/67779