#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
owasp/docksecScanner de sécurité Docker alimenté par l'IA qui explique les vulnérabilités en langage clair. Un projet de laboratoire OWASP.
google/osv.devBase de données open source de vulnérabilités et service de triage.
vinnimarcon/log4j-updaterScript Bash de mise à jour de Log4J permettant d'automatiser le processus de mise à jour du framework sur de nombreuses machines et de prévenir la…
bkuan001/halo-recordPistes d'audit inviolables pour agents d'IA : Runtime Records chaînés par hachage, sans dépendance, vérifiables par tous.
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
owasp/sbom-vex-taint-analysisPipeline automatisé SBOM-to-VEX utilisant un système d'IA multi-agent sécurisé pour analyser les CVE, raisonner sur l'exploitabilité et générer des…
ransomleak/training-application-securityFormation interactive à la programmation sécurisée avec des exercices SCORM pratiques couvrant les vulnérabilités web et API du Top 10 OWASP,…
cosai-oasis/ws4-secure-design-agentic-systemsDépôt pour CoSAI Workstream 4, Motifs de conception sécurisés pour les systèmes agentiques
niffyhunt/wraithwall-toolkitOutils d'ingénierie de tromperie issus d'une plateforme de production qui transforme le trafic d'attaquants en direct, les jetons canaris de chaîne…
cyclonedx/cyclonedx-cliCLI pour la génération, l'analyse, la fusion, le diffing, la validation, la signature et la conversion de SBOM CycloneDX dans les formats JSON, XML,…
trailofbits/ficklingUn décompilateur de pickling Python et un analyseur statique
vpierre/ndaal_public_sbom_auditorOffline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…
asteroid-belt/skultoOutil hors ligne et axé sur la sécurité pour synchroniser et gérer les compétences des agents.
swelljoe/flarOutil CLI léger qui exécute des agents de codage IA dans des sandboxes Bubblewrap isolées avec une isolation stricte du système de fichiers, du…
george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injectionDémontre le contournement de signature Ed25519 (CVE-2026-1122) via l'injection de points d'ordre faible, forgeant des mises à jour de firmware IoT…
microsoft/applicationinspectorUn analyseur de code source conçu pour mettre en évidence des fonctionnalités intéressantes et d'autres caractéristiques afin de répondre rapidement…
owasp/trisuella-aidlca-frameworkFramework LLMSecOps régi par des politiques fournissant une analyse SAST basée sur l'AST, une détection de secrets, des contrôles de chaîne…
