Outils

gina-alaska/bash-cve-2014-7169-cookbook

Cookbook Chef pour détecter et corriger la vulnérabilité bash Shellshock (CVE-2014-7169) sur les serveurs en utilisant la gestion de configuration…

open-aims/log4j

Bibliothèque Log4j 1.2.17 corrigée, avec la classe vulnérable JMSAppender supprimée pour atténuer la CVE-2021-4104, conçue comme un remplacement…

meganekos/secure-by-default-rce-demo

Laboratoire de démonstration sécurisé par défaut montrant comment le durcissement des conteneurs (images distroless, non-root, système de fichiers en…

shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-release

Serveur de configuration centralisé pour systèmes distribués avec API HTTP, chiffrement/déchiffrement des propriétés, et prise en charge des backends…

centisgood/duo-agentflow-auditor

AI Code Security — quatre agents qui détectent ce que SAST ne voit pas dans le code généré par IA. Construit sur la plateforme GitLab Duo Agent.

shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17

Plugin Jenkins pour les tests automatisés d'applications mobiles via le cloud Perfecto, gérant les connexions de tunnel sécurisé et les…

shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17

Jenkins plugin fournissant une API partagée pour la gestion des identifiants Docker, l'authentification aux registres, la configuration du démon et…

shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25

Plugin Jenkins offrant des workflows d'approbation de scripts et un sandboxing Groovy pour garantir une exécution sécurisée des scripts, avec des…

shoucheng3/payara__payara_cve-2022-37422_5-2022-2

Jakarta EE et runtime de serveur d'applications MicroProfile pour le développement et les déploiements conteneurisés, prenant en charge les…

shoucheng3/jenkinsci__git-client-plugin_cve-2019-10392_2-8-4

Plugin Jenkins fournissant des API Git pour les opérations de référentiel automatisées, y compris fetch, checkout, merge et tag, avec prise en charge…

melonsmasher/chef_tissues

Installer le correctif pour CVE-2017-0145 alias WannaCry.

jblaine/cookbook-bash-cve-2014-6271

Cookbook Chef qui échouera si une vulnérabilité bash est trouvée selon CVE-2014-6271

andypitcher/log4j_checker

Vérificateur Log4J pour Apache CVE-2021-44228

hozyx/log4shell

Les applications vulnérables au problème CVE-2021-44228/45046 de log4j peuvent être détectées en analysant les fichiers jar, war, ear et zip pour…

hpcprofessional/remediate_cesa_2019_2091

Tâche de correction pour CVE-2018-15686, CVE-2018-16866 et CVE-2018-16888 affectant SystemD dans EL7

alebedev87/gatekeeper-cve-2020-8554

OPA Gatekeeper policy de contrainte qui détecte et empêche les clusters Kubernetes d'être vulnérables à CVE-2020-8554, en imposant une configuration…

simplifi-ed/cve-2024-3094-patcher

Playbook Ansible pour corriger la CVE-2024-3094