#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit

Forké depuis https://gitlab.alpinelinux.org/kaniini/secfixes-tracker
DonkAI est un laboratoire pratique pour l'OWASP Top 10 des applications LLM (2025) - aucun vrai LLM n'est requis.

Un contrôleur d'admission de dépendances natif à Git. Évalue les signaux de confiance à chaque modification de dépendance et bloque les commits ou…

XZ Backdoor Extract (Test sur Ubuntu 23.10)

Plugin BianryNinja pour identifier les vulnérabilités dans les binaires décompilés, avec des analyses programmatiques et le support LLM.

une vérification de CVE-2023-51385

Liste de contrôle de sécurité pré-lancement pour les applications générées par IA (Lovable, v0, Bolt, Cursor). 69 vérifications couvrant Supabase…

CVE-2026-43813 : contournement de enforceEnvironment dans CloudAttestation

CVE-2022-46463 script de téléchargement entièrement automatique des images publiques Harbor

Passerelle API sur site pour agents de codage IA avec attribution des coûts par ingénieur, budgets stricts, gouvernance des sorties (scan de…

Passerelle de sécurité pour serveurs MCP avec application de politiques par outil, reçus d'audit signés Ed25519 et journalisation en mode furtif.…

Collecter les documents VEX et mettre à jour VEX Hub

Historique des commits liés à la porte dérobée xz découverte le 29 mars 2024 : CVE-2024-3094.

Générez des fichiers malveillants à l'aide de l'attaque bidi récemment publiée (CVE-2021-42574)

Trouver les fichiers binaires non installés via le gestionnaire de paquets

Preuve de concept de CVE-2017-1000117

Reçus de délégation signés cryptographiquement pour les agents IA. Définissez exactement ce qu'une IA peut et ne peut pas faire — signé, vérifiable,…

Données de test publiques. Échantillons de versions de la bibliothèque log4j pour aider les scanners / détecteurs log4j à améliorer leur précision…