#1Outils d'intégration de la sécurité dans les pipelines CI/CD, shift-left et automatisation de la sécurité DevOps.
Recommandé par Kitploit
moshe-ship/bidi-guardAnalyser le code pour détecter les caractères Unicode bidirectionnels invisibles (prévention d'attaque Trojan Source, CVE-2021-42574)
abdozkaya/rsc-security-auditor🛡️ Auditez votre pile Next.js & React Server Components pour détecter les vulnérabilités critiques (CVE-2025-66478, CVE-2025-55184). Détecte les…
xiaoqimikko/log4j-checkAuto-vérification des 7 CVE « échec silencieux de configuration » log4j 2025/2026 : détermination de 4 modules selon la matrice CVE×module, analyse…
liamromanis101/dead.letter-cve-2026-45185Scanner de vulnérabilités basé sur shell pour CVE-2026-45185 (Dead.Letter) dans Exim MTA. Détecte une use-after-free dans les builds GnuTLS, vérifie…
felipecosta09/cve-2024-3094Tutoriel étape par étape pour détecter CVE-2024-3094 (XZ Backdoor) dans les images de conteneurs à l'aide de Trend Micro Vision One TMAS CLI, avec…
cicd-sensor/cicd-sensorCapteur de sécurité runtime propulsé par eBPF pour les pipelines CI/CD. Détecte les attaques de la chaîne d'approvisionnement, journalise…
xiaoqimikko/shiro-checkScannez les modules et versions Apache Shiro réellement installés, puis déterminez un par un lesquelles des 26 CVE officielles vous concernent…
xiaoqimikko/scc-checkVérificateur hors ligne pour Spring Cloud Config CVE-2026-40982 — vous indique si votre ligne de version dispose d'un correctif OSS…
saharnooby/log4j-vulnerability-patcher-agentCorrige CVE-2021-44228 dans log4j en corrigeant la classe JndiLookup
fleralex/ensealPartage de secrets sécurisé et éphémère pour développeurs.
juliosuas/copyfail-guardAtténuation Linux rapide et vérifiable pour CVE-2026-31431 Copy Fail : blocage algif_aead, vérification et durcissement seccomp AF_ALG.
pl4tyz/cve-2025-53652-jenkins-git-parameter-analysisCVE-2025-53652: Analyse de Jenkins Git Parameter
mikesplain/cve-2015-0235-cookbookUn cookbook Chef pour tester la vulnérabilité GHOST
yonliud/cve-2026-0303Checkov PoC : exécution de code arbitraire via une configuration auto-chargée et des checks Python externes non signés.
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228 : Aide-mémoire d'atténuation
aestechno/cve-2026-31431-ansible# Playbook Ansible pour détecter et appliquer l’atténuation de la ligne de commande du noyau pour CVE-2026-31431 (Copy Fail) sur les flottes…
eris-ths/supply-chain-guardDétecter, évaluer et répondre aux attaques de la chaîne d'approvisionnement sur npm/yarn et Python (pip/poetry/uv). Compétence Claude Code + scripts…
derekpreston81/cve_adc_ioc_2026Vérificateur de préconditions Citrix NetScaler CVE selon CTX696604 | CVE pris en charge : CVE-2026-8451, CVE-2026-8452, CVE-2026-8655,…
