#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
asamassekou10/ship-safeL'agent de sécurité indépendant pour les logiciels écrits par IA. Il détecte les problèmes, vérifie s'ils sont réels et vous montre les preuves. Cœur…
vercel-labs/fix-react2shell-nextUne seule commande pour corriger CVE-2025-66478 (React 2 Shell RCE) dans votre application Next.js / React RSC.
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
blackvectorops/semantic_firewallGénérer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…
trailofbits/skillsTrail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows
firelock-ai/kinContrôle de version sémantique basé sur les graphes pour le code écrit par l'IA. Suit les entités et les relations au lieu des diffs de fichiers,…
koadt/oss-oopssec-storeFormation à la sécurité pour les applications que vous livrez réellement. Ouvrez votre navigateur et commencez à pirater.
ohaswin/pyscanscanner de vulnérabilités de dépendances Python, écrit en Rust.
protectai/modelscanProtection contre les attaques de sérialisation de modèles
tomjwxf/scopeblind-gatewayPasserelle de sécurité pour serveurs MCP avec application de politiques par outil, reçus d'audit signés Ed25519 et journalisation en mode furtif.…
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
scopeblind/scopeblind-gatewayFail-closed Cedar policy gate plus signed receipts for AI agent tool calls. npx protect-mcp
node9-ai/node9-proxyContrôle d'accès pour les agents IA. Définissez ce que Claude Code, Codex, Gemini, Cursor et tout serveur MCP sont autorisés à faire, examinez les…
sourcegraph/log4j-cve-code-search-resourcesUtilisation de la recherche de code pour aider à corriger/atténuer log4j CVE-2021-44228
xiaoqimikko/async-http-client-checkEspace de travail IA auto-hébergé avec agents, compétences et outils (Gmail, Calendar) qui fonctionne entièrement avec vos propres clés API de…
secure-systems-lab/securesystemslibRoutines cryptographiques et utilitaires à usage général pour les projets du Secure Systems Lab de NYU.
fox-it/log4j-finderTrouvez les versions vulnérables de Log4j2 sur le disque et également dans les fichiers d'archive Java (Log4Shell CVE-2021-44228, CVE-2021-45046,…
sigstore/fulcioAutorité de certification délivrant des certificats de signature de code à courte durée de vie liés à des identités OpenID Connect, permettant des…
