#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
owasp/vulnreachSCA conscient du runtime — prouve quelles CVE sont réellement accessibles, pas seulement installées.
owasp/wrongsecrets-binariesCode source des binaires de OWASP WrongSecrets
synacktiv/gh-hijack-runnerUn script Python permettant de créer un faux runner GitHub et de détourner les jobs de pipeline afin de divulguer les secrets CI/CD.
mubix/find-wsusAide les défenseurs à trouver leurs configurations WSUS à la suite de CVE-2025-59287
eskatos/creadur-rat-gradleApache RAT (Release Audit Tool) Gradle Plugin
owasp/fiasseUn cadre pour l'intégration de la sécurité applicative dans le génie logiciel (FIASSE) utilisant le modèle d'ingénierie logicielle sécurisable (SSEM)
robert-auger/safer-dependenciesCouche de sécurité automatisée des dépendances pour les assistants de codage IA qui audite les packages pour les CVEs, les typosquats, l'abandon, les…
safeagent-beihang/clawguardToolkit de sécurité pour agents IA d'entreprise offrant un audit préalable, un durcissement de configuration, une détection des menaces en temps réel…
owasp/owasp-aibomProjet OWASP définissant une norme de nomenclature de l'IA (AIBOM) pour documenter les composants d'IA/ML, les dépendances et les risques liés à la…
ntanwir10/guardscan100% gratuit et open source • Analyse de sécurité axée sur la confidentialité et CLI de revue de code IA
amalmurali47/hookHameçon pour le PoC d'exploitation de CVE-2024-32002
adamsjack711-ux/pkgxraySécurité pré-installation pour agents IA, paquets npm et serveurs MCP. Analyse statique locale sans dépendance ; les analyses normales n'exécutent…
murphysecurity/libwebp-checkerUn outil pour trouver des libwebp vulnérables (CVE-2023-4863)
ransomleak/training-application-securityFormation interactive à la programmation sécurisée avec des exercices SCORM pratiques couvrant les vulnérabilités web et API du Top 10 OWASP,…
afine-com/glassworm-hunterDétecte les payloads d'attaque de la chaîne d'approvisionnement GlassWorm en analysant les extensions VS Code, les packages npm/PyPI et les dépôts…
gitlab-security-oss/cis/gitlabcisAudite les projets GitLab par rapport au CIS GitLab Benchmark via des vérifications d'API en lecture seule, générant des rapports JSON sur la…
atiilla/cve-2026-21852-pocDémo pédagogique de trois vulnérabilités de Claude Code (contournement de hooks, injection MCP, exfiltration de clés API) avec serveur attaquant,…
simplylu/cve-2021-42694Générez des fichiers malveillants en utilisant l'attaque homoglyphique récemment publiée (CVE-2021-42694)
