#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
jfrog/text4shell-toolsDétecter et corriger les instances vulnérables d'Apache Commons Text dans les artefacts Java JAR/WAR ; identifier les classes par empreinte et…
bkuan001/halo-recordPistes d'audit inviolables pour agents d'IA : Runtime Records chaînés par hachage, sans dépendance, vérifiables par tous.
owasp/sedatedProjet SEDATED® (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
firelock-ai/kinContrôle de version sémantique basé sur les graphes pour le code écrit par l'IA. Suit les entités et les relations au lieu des diffs de fichiers,…
kulkansecurity/gitxrayUn outil de sécurité polyvalent qui exploite les API REST publiques de GitHub pour l'OSINT, la forensique, le pentesting et plus encore.
owasp/packmanUn projet de documentation et de suivi visant à rendre les systèmes de gestion de paquets plus sécurisés.
knqyf263/go-rpmdbBindings RPM DB pour go
momenbasel/malware-checkOutil d'analyse statique et dynamique pour détecter les codes malveillants, les binaires suspects et les violations de la vie privée
synacktiv/depfuzzerScanne les dépendances des projets pour détecter les vulnérabilités de confusion de dépendances et vérifie les risques de détournement des e-mails…
metaredteam/rtx-cve-2023-45779Code de preuve de concept pour la vulnérabilité de réutilisation de clé APEX d'Android
gadievron/honeyslopCode canaries pour trier rapidement les rapports de vulnérabilités hallucinées ('slop')
advanced-threat-research/creosoteCreosote est notre solution pour rechercher la vulnérabilité tarfile décrite par CVE-2007-4559.
robertdfrench/ifuncd-upGNU IFUNC est le véritable responsable derrière CVE-2024-3094
wavestone-cdt/defcon-cicd-pipelines-workshopAtelier pratique sur la sécurité des pipelines CI/CD avec lab Terraform, exploitation AWS, évasion Kubernetes et exercices de backdooring d'artefacts…
authomize/log4j-log4shell-affectedListes des composants affectés et des applications/fournisseurs affectés par CVE-2021-44228 (alias Log4shell ou Log4j RCE). Cette liste est destinée…
s0ld13rr/claude-code-backdoorPorte dérobée sur Claude Code via des hooks dans settings.json. Utilisation autorisée uniquement !
aquasecurity/trivy-java-dbConstruit une base de données SQLite d'artefacts Maven (ArtifactID, GroupID, Version, SHA1) pour la détection de vulnérabilités des composants Java…
arsbr/veritensorL'antivirus pour artefacts IA et pare-feu RAG. Un outil d'analyse statique qui scanne les modèles et notebooks à la recherche de RCE, les jeux de…
