#1Herramientas de escaneo de dependencias, generación de SBOM, integridad de paquetes y riesgo de cadena de suministro.
Recomendado por Kitploit
pqcworld/pqauditEscanea bases de código en busca de criptografía vulnerable a la computación cuántica. Detecta RSA, ECDSA, Ed25519, ECDH antes del Q-Day. Salida…
grassplatypus/cve-2026-45033-classPoC de CVE-2026-45033 para Claude Code, no Github Copilot. Funcionó para Haiku 4.5.
squeeze440/terrapod-pocPoC — falta de autorización en el almacén de anclas de confianza GPG de toda la plataforma en Terrapod (GHSA-6qrc-597p-mrp9, CVE-2026-87006, CVSS…
eris-ths/supply-chain-guardDetectar, evaluar y responder a ataques a la cadena de suministro en npm/yarn y Python (pip/poetry/uv). Habilidad de Claude Code + scripts…
saku0512/cve-2026-71557-pocPrueba de concepto local para CVE-2026-71557 que demuestra el path traversal en el almacenamiento de referencias del sistema de archivos de go-git,…
pvharmo2/gha-lab-83342297e0Laboratorio de investigación de seguridad autorizado que reproduce CVE-2024-41127 (GHSA-wcjf-5464-4wq9): ejecución de pipeline envenenado mediante…
vorburger/log4j_cve-2021-44228Centro de recursos seleccionados para Log4j CVE-2021-44228, que cubre estrategias de detección, mitigación, explotación y gestión de dependencias…
pvharmo2/gha-lab-232af4821fLaboratorio de investigación en seguridad que reproduce CVE-2021-4281 (GHSA-3796-3f93-cfvx): inyección de comandos de shell a través del nombre de la…
pathakabhi24/llm-mcp-security-field-guideLa guía más completa de seguridad de LLM + MCP, es decir, alineada con OWASP, con CVEs reales y listas de verificación prácticas.
j4ck3lsyn-gen2/cve-2026-13768Azure IoT Hub donde la exposición de una Shared Access Key a nivel de propietario permite la ejecución remota de código (RCE) no autenticada contra…
george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-httpDemuestra CVE-2026-8888, una actualización de firmware de impresora sin firmar a través de HTTP, incluyendo un servidor de actualización malicioso y…
sourcegraph/log4j-cve-code-search-resourcesUsando la búsqueda de código para ayudar a corregir/mitigar log4j CVE-2021-44228
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-Demuestra cómo un paquete Python malicioso ejecuta comandos arbitrarios durante pip install mediante setup.py, destacando los riesgos de la cadena de…
pvharmo2/gha-lab-00d54c717dLaboratorio de investigación en seguridad: CVE-2026-47172 (solicitud pwn de workflow_run en deploy.yaml) — instantánea aplanada de…
bakos-sandor-nx/teamcity-cve-2026-63077-remediation# JetBrains TeamCity On-Premises CVE-2026-63077 Paquete de Runbook de Endurecimiento de Emergencia y Parcheo
pvharmo2/gha-lab-5bce203f66Laboratorio de investigación en seguridad: reproducción de CVE-2026-41249 (GHSA-q58j-g3f4-h26h) — solicitud pwn de pull_request_target en…
perryflynn/find-log4jEncuentra log4j para CVE-2021-44228 en algunos lugares * Log4Shell
appsec-forge/appsec-forgeBase de conocimiento de seguridad estructurada con casos inspirados en entornos de producción: análisis de vulnerabilidades, explicación de exploits,…
