#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
owasp/owasp-model-card-security-standardStandard ouvert pour documenter les métadonnées de sécurité des modèles d'IA, incluant la provenance des données d'entraînement, le risque lié aux…
thelonelycoder/mojarra-2.2.13-patchedRétroportage du correctif de sécurité CVE-2020-6950 vers Mojarra 2.2.13, fournissant un JAR jsf-impl corrigé avec des modifications minimales et…
xiaoqimikko/thymeleaf-checkVérificateur hors ligne pour Thymeleaf CVE-2026-40477 / CVE-2026-41901 — vous indique à laquelle des deux failles SSTI de CVSS 9.0 vous êtes exposé,…
xiaoqimikko/tomcat-line-checkCVE-2026-24880 : les conseils de mise à niveau d'Apache s'appliquent-ils réellement à votre Tomcat ? Détecte le correctif par la présence de classes,…
xiaoqimikko/netty-http2-checkOutil Java hors ligne qui analyse les jars et les versions pour déterminer l'exposition à sept CVE de netty-codec-http2, recommandant la version…
gyubin02/cve-2026-59891-control-labLaboratoire isolé de régression et de contrôle de sécurité pour CVE-2026-59891 dans @sigstore/oci
mhicairo-hue/cs50-cybersecurity-final-projectAnalyse technique de la backdoor XZ Utils (CVE-2024-3094), expliquant l'attaque de la chaîne d'approvisionnement, les techniques d'obfuscation et…
lgranadoi/sift-hardened# Fourche durcie en sécurité de sift 17.1.3 pour CVE-2026-85625. Non affilié à crcn/sift.js.
xiaoqimikko/pac4j-checkScanner hors ligne pour CVE-2026-29000 (CVSS 10.0) dans org.pac4j:pac4j-jwt. Inspecte directement les jars/fat-jars, ce qui lui permet de fonctionner…
disley15-collab/bigint-buffer-jsSubstitut pur JS pour [email protected] sans la liaison native vulnérable (CVE-2025-3194)
luiscastellanos-dev/cobol-shieldBoîte à outils de durcissement de la sécurité pour les systèmes COBOL hérités — détection d'Unicode invisible, analyse des limites de format,…
xiaoqimikko/jetty-line-checkCVE-2026-2332 et 4 autres CVE Jetty de 2026 : lesquelles affectent votre build Jetty (ou Spring Boot), et la version corrigée nommée par Jetty…
preacher98/report-xz-utils-cve-2024-3094Bonjour,
nserser/lr-webpkiImplémentation de référence de l'authentification post-quantique LR+ dans le contexte d'une autorité de certification WebPKI, avec pipeline de…
icatalina/cve-2021-43616Démonstration de CVE-2021-43616 : la commande `ci` de npm ignorant package-lock.json, provoquant l'installation non intentionnelle de versions de…
xiaoqimikko/netty-resolver-dns-checkVérificateur statique hors ligne qui inspecte les jars Java packagés à la recherche de versions vulnérables de netty-resolver-dns et détecte si…
xiaoqimikko/netty-http-checkOutil Java hors ligne qui analyse les jars d'applications pour déterminer l'exposition à 14 CVE de Netty codec-http, identifiant la version corrigée…
offensive360/sast-scan-actionAction GitHub pour les scans SAST Offensive360 et les résultats SARIF. Consultez le programme open source pour l'éligibilité et la configuration.
