Sécurité de la Chaîne Logistique

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

OWASP framework cataloging the top 10 security risks in neocloud and AI data center infrastructure, covering hardware, networking, isolation,…

niffyhunt/wraithwall-toolkit

Deception-engineering tools pulled from a production platform that takes live attacker traffic, supply-chain canary tokens, honeypot logs → MITRE…

dmdhrumilmistry/security-harness

Harnais d'analyse statique de sécurité applicative multi-agents pour les agents de codage IA : cartographie les bases de code, traque les classes de…

sdodson/cve-2026-46595-proof

Preuve de concept en Go démontrant CVE-2026-46595 dans golang.org/x/crypto/ssh, utilisant l'inspection des symboles de binaires dépouillés et des…

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

joaovicdev/exploit-cve-2026-33634

Lab Docker délibérément vulnérable reproduisant CVE-2026-33634 : SSRF de la passerelle LiteLLM via api_base plus une dépendance trojanisée, avec un…

rushikesh-a-bhujbal/cve-2010-2075

Exploit de la backdoor UnrealIRCd 3.2.8.1 — reverse shell via AB ; déclencheur, développé de zéro en Python à l'aide de sockets bruts. Pas de…

9pings/fad-checker

Auditeur de dépendances sans build qui analyse 10 écosystèmes hors ligne, signalant les CVE priorisées par CISA KEV et EPSS, les paquets en fin de…

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

nationwide-group-oss/cryptoptic

Scanner basé sur CodeQL qui inventorie les appels de fonctions cryptographiques à travers les dépôts et les organisations GitHub, produisant une…

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

mubix/ai-ctf

Plateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

xiaoqimikko/async-http-client-check

Espace de travail IA auto-hébergé avec agents, compétences et outils (Gmail, Calendar) qui fonctionne entièrement avec vos propres clés API de…

swiftdevcollective/xcodeprojectsecurity

Une application macOS pour analyser les fichiers de projet Xcode à la recherche de problèmes de sécurité potentiels.

higorgabrieldcf/gocd_poc_supply_chain_attack

CVE-2021-43287 CVE-2021-43288 CVE-2021-43289 CVE-2021-43290