
ftw
Framework piloté par YAML pour tester les règles de pare-feu d'applications Web (WAF) en utilisant les références OWASP Core Rule Set. Automatise la…

Framework piloté par YAML pour tester les règles de pare-feu d'applications Web (WAF) en utilisant les références OWASP Core Rule Set. Automatise la…

Webhook simple pour bloquer l'exploitation de CVE-2022-0811

Playbook structuré pour intégrer la modélisation des menaces dans la sécurité des produits, couvrant l'adhésion des parties prenantes, l'intégration…

Framework de bots basé sur PowerShell

Moteur ouvert de gestion de posture de sécurité cloud

Plateforme open-source de gestion et d'automatisation de pentesting par Salesforce Product Security

Configuration facile des outils d'analyse statique pour les projets Android et Java.

Rôle Ansible pour corriger RHSB-2022-001 Élévation de privilèges Polkit - (CVE-2021-4034)

Détection statique des bibliothèques log4j vulnérables sur les serveurs Windows, membres d'un domaine AD.

Corriger les images Docker Pulsar avec la mise à jour Log4J 2.17.1 pour atténuer les vulnérabilités de sécurité Apache Log4J, y compris Log4Shell.

Bibliothèque Log4j 1.2.17 corrigée, avec la classe vulnérable JMSAppender supprimée pour atténuer la CVE-2021-4104, conçue comme un remplacement…

Playbook Ansible automatisant le script de détection Log4j de Red Hat pour analyser les hôtes Linux pour la vulnérabilité CVE-2021-44228 (Log4Shell)…

Analyseur de système de fichiers pour Log4Shell (CVE-2021-44228) et les CVE associées. Détecte les fichiers JAR vulnérables via la correspondance de…

Ansible playbook pour vérifier les hôtes Linux cibles en utilisant le script officiel de détection Log4j de Red Hat RHSB-2021-009 pour Log4Shell…

Outil d'analyse et de correction pour CVE-2021-44228 et les préoccupations liées à log4j.

RIPS - Un analyseur statique de code source pour les vulnérabilités dans les scripts PHP

Log4J CVE-2021-44228 : Aide-mémoire d'atténuation

Scanner récursif de vulnérabilités pour les CVE Log4j dans les archives et les images Docker. Détecte JndiLookup.class et les versions vulnérables…