#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
pvharmo2/gha-lab-5bce203f66Laboratoire de recherche en sécurité : reproduction de la CVE-2026-41249 (GHSA-q58j-g3f4-h26h) — requête pwn pull_request_target dans…
perryflynn/find-log4jRecherchez log4j pour CVE-2021-44228 à certains endroits * Log4Shell
appsec-forge/appsec-forgeBase de connaissances de sécurité structurée avec des cas inspirés de la production : analyse de vulnérabilités, explication des exploits,…
roxanne_ardary/aureaAurea est une plateforme open-source basée sur l'IA qui sécurise l'infrastructure en tant que code (IaC) sur Terraform, Kubernetes, Docker et…
rh-rahulshetty/log4shell-cve-2021-44228Fixture Java/Maven délibérément vulnérable pour tester la détection de Log4Shell (CVE-2021-44228), la classification de l'impact sur le code et les…
ridhinva/npm-tar-path-traversal-scannerScanner : CVE-2026-31802 traversée de chemin dans npm tar — vérificateur Python pour l'écriture arbitraire de fichiers via npm pack
pvharmo2/gha-lab-ba8e0c4217# Laboratoire de recherche en sécurité autorisé : reproduction de CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (injection d'environnement dans…
wattocyber/masqReconnaissance en direct et audit de posture pour l'infrastructure des agents IA : analyse les configurations MCP, les journaux de session et les API…
pvharmo2/gha-lab-ca4fa82ac5Laboratoire de recherche en sécurité : reproduction de la CVE-2026-29075 (GHSA-3j55-5q6x-2h48) dans le workflow pull_request_target de benchmarks.yml…
pvharmo2/gha-lab-becf103a54Reproduction autorisée à des fins de recherche en sécurité de CVE-2025-15617 (GHSA-6xqr-4q5g-xc7x) : fuite de GITHUB_TOKEN dans les artefacts de…
roxanne_ardary/safeforgeSafeForge est un hub d'applications mobiles open-source construit sur GitLab qui permet aux développeurs de créer, télécharger et partager des…
pvharmo2/gha-lab-b1fe4918c0Laboratoire de recherche en sécurité autorisé : reproduction de CVE-2025-32958 (GHSA-8c7v-vccv-cx4q) — GITHUB_TOKEN divulgué dans les artefacts de…
pvharmo2/gha-lab-3f1ff30e9cLaboratoire de recherche en sécurité autorisé reproduisant la CVE-2026-31852 (jellyfin/jellyfin-ios pull_request_target pwn dans code-quality.yml) —…
pvharmo2/gha-lab-40e23db109Laboratoire de recherche en sécurité : reproduction contrôlée de CVE-2024-4254 (GHSA-fc78-c36r-cc59) — exécution de code/checkout de fork dans…
pvharmo2/gha-lab-d9fd584b12Laboratoire de recherche en sécurité autorisé reproduisant CVE-2024-47179 (GHSL-2024-178) : chaîne pwn-request par empoisonnement d'artefact dans les…
jwa7470/2025-oracle-sso-ldap-attack-post-incident-written-reportRapport post-incident analysant l'attaque de la chaîne d'approvisionnement SSO/LDAP d'Oracle Cloud (CVE-2021-35587). Détaille l'exploitation de…
pvharmo2/gha-lab-456dd8a245Laboratoire de recherche en sécurité reproduisant la CVE-2026-41414 (pwn de pull_request_target dans .github/workflows/pr.yml) — instantané de…
dfs333/trivysupplychainanalysisReconstruction formellement vérifiée et quantitative de l'attaque sur la chaîne d'approvisionnement GitHub Actions Trivy/TeamPCP (CVE-2026-33634) :…
