#1Outils d'analyse des dépendances, génération SBOM, intégrité des paquets et risque de la chaîne logistique.
Recommandé par Kitploit
tokyoneon/arcaneArcane est un script simple conçu pour backdoor les packages iOS (iphone-arm) et créer les ressources nécessaires pour les dépôts APT.
owasp/software-component-verification-standardNorme de vérification des composants logiciels (SCVS)
santhreal/keyhogScanner de secrets open source en Rust
nuguardai/nuguarddépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique
traceforce/mcp-xrayScanneur de sécurité unifié pour les serveurs MCP avec les modes config, pentest et repo-scan. Génère des rapports SARIF pour l'intégration CI/CD,…
koadt/oss-oopssec-storeFormation à la sécurité pour les applications que vous livrez réellement. Ouvrez votre navigateur et commencez à pirater.
ohaswin/pyscanscanner de vulnérabilités de dépendances Python, écrit en Rust.
dhiyaneshgeek/my-presentation-slidesCollection de Tech Talks présentés par moi :)
tindersec/gh-workflow-auditorScript pour auditer les fichiers de workflows GitHub Action à la recherche de vulnérabilités potentielles.
kpcyrd/sh4d0wupCadre d'exploitation des abus de clés de signature et des mises à jour
matheuzsecurity/elfdoor-gccOutil basé sur LD_PRELOAD qui détourne gcc pour injecter du code malveillant dans les binaires lors de l'édition de liens, permettant un déploiement…
opensourcemalware/polinriderDossier technique sur l'attaque de la chaîne d'approvisionnement PolinRider liée à la Corée du Nord, documentant l'injection de payload JS obfusqué,…
aurva-io/aiostackInventaire des exécutions IA : découvrez l'IA fantôme, tracez les appels LLM
mubix/ai-ctfPlateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…
wolfssl/wolfcoseUne implémentation COSE + CBOR rapide, portable et légère pour les systèmes embarqués. Prend en charge PQC, FIPS 140-3, DO-178 et MISRA C. Propulsé…
agentguard-ai/tealtigerProtection puissante pour les agents IA - Sécurité open-source et suivi des coûts pour les applications IA
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
jfrog/text4shell-toolsDétecter et corriger les instances vulnérables d'Apache Commons Text dans les artefacts Java JAR/WAR ; identifier les classes par empreinte et…
