
cfDr
# Playbook Ansible pour détecter et corriger CVE-2026-31431 (Copy Fail) - Vulnérabilité d'élévation de privilèges locale du noyau Linux

# Playbook Ansible pour détecter et corriger CVE-2026-31431 (Copy Fail) - Vulnérabilité d'élévation de privilèges locale du noyau Linux

Un outil de détection passive permettant d'identifier une exposition potentielle à CVE-2026-24061 dans les installations telnet de GNU inetutils.

Un framework Pythonic pour la modélisation des menaces

Un outil pour capturer tous les secrets git en exploitant plusieurs outils de recherche git open source

Créez facilement un VPS sur Google Cloud Platform ou Digital Ocean avec Offensive Docker inclus pour lancer des évaluations sur les cibles.

Scanner open source en runtime pour les clusters k8s et effectue des audits de sécurité basés sur la spécification CIS Kubernetes Benchmark.

Modélisateur de menaces IaC avec les frameworks STRIDE, MITRE ATT&CK et PASTA. Support pour REST API, GraphQL et Docker pour Terraform,…

Interface en ligne de commande de Faraday

Service qui analyse votre Infrastructure en tant que Code pour les vulnérabilités courantes

Pipeline sans intervention qui transforme automatiquement, chaque semaine, les CVE nouvellement armées du catalogue CISA Known Exploited…

Référentiel de règles Semgrep organisé pour GitLab SAST, fournissant des motifs d'analyse statique pour détecter les vulnérabilités de sécurité dans…

Script Python qui corrige automatiquement les fichiers de workflow GitHub Actions pour remplacer les commandes obsolètes et non sécurisées ::set-env…

Un outil d'automatisation haute performance conçu pour combler le fossé entre la reconnaissance technique web et le reporting exécutif. Développé par…

Diapositives pour le développement de logiciels sécurisés en 2024 à CanSecWest.

Analyseur de version Apache Struts (Ansible) basé sur CVE-2017-5638

🛡️ Analysez et évaluez les vulnérabilités dans Next.js/Waku avec le CVE-2025-55182-Scanner, combinant analyse statique et dynamique pour une…

Dependabot test d'automerge de sécurité - ejs CVE-2022-29078

Serveur d'applications Java EE 7 avec conception modulaire, configuration et gestion unifiées. Prend en charge les modes autonome et domaine avec des…