Sécurité de la Chaîne Logistique

alvm/php2shell-eol-backport

Correctif non officiel pour CVE-2026-109618 / CVE-2026-109619 (php2shell) pour les paquets PHP 5.4 / 5.3 en fin de vie de RHEL, CentOS et Oracle…

owasp/xpsd

Triage de la joignabilité pour les scans de vulnérabilités. Transmet les résultats du scanner à un agent LLM qui lit votre code source et détermine…

lsudoko/antibody

Boucle DevSecOps GitLab Duo où une seconde IA réattaque chaque correctif écrit par l'IA, enregistrant chaque contournement réussi comme un anticorps…

ag3ntsc4rn/autorun-audit

Trouvez du code qui s'exécute sans que vous le demandiez : des fichiers de dépôt qui s'exécutent à l'ouverture d'un dossier (tâches VS Code, hooks…

certifi/python-certifi

(Distribution Python) Une collection soigneusement sélectionnée de certificats racine permettant de valider la fiabilité des certificats SSL lors de…

sigstore/root-signing

Maintient le dépôt TUF qui fournit de manière sécurisée la racine de confiance Sigstore (trusted_root.json) aux clients, en utilisant la signature…

fazmin/cve-intel

Renseignement de sécurité local pour le tri des CVE — 31 outils, 25 sources, scores de risque et un serveur MCP pour agents IA, le tout en Rust…

blackvectorops/semantic_firewall

Générer des empreintes sémantiques déterministes pour les fonctions Go. Détecter les backdoors de style xz et vérifier l'équivalence sémantique à…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - Élevée - À distance - Privilège résiduel - miroir de firmware personnalisé sed-skips pkg fingerprints

mongodb/kingfisher

Détecte les secrets + validation en direct. Cartographie le rayon d'impact. Révoque rapidement. Utilise le CLI ou intègre-le en Rust et Python.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

anthropics/oss-scanner

Service qui compile les dépôts open-source enregistrés dans des VM hors ligne isolées et les analyse à la recherche de vulnérabilités de sécurité, en…

vulncheck-oss/cli

VulnCheck's official command line tool

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

x86byte/adm-zip_lpe-poc

CVE-2026-102282 : Élévation de privilèges locale via la préservation des bits SUID/SGID lors de l'extraction d'archives

ahmed-elmahgob/poc-cve-2026-102282

CVE-2026-102282 : LPE dans adm-zip via la préservation des bits SUID/SGID lors de l'extraction d'archives (corrigé dans la version 0.6.1)

murrez/cve-2026-101894

PoC Python pour CVE-2026-101894 : traversée de chemin par chaîne de liens symboliques dans @xhmikosr/decompress. Comprend un labo Node local, un scan…