shiro-check
xiaoqimikko/shiro-checkScannez les modules et versions Apache Shiro réellement installés, puis déterminez un par un lesquelles des 26 CVE officielles vous concernent…
static-analysisvulnerability-scannersvulnerability-analysis+2
xiaoqimikko/shiro-checkScannez les modules et versions Apache Shiro réellement installés, puis déterminez un par un lesquelles des 26 CVE officielles vous concernent…
xiaoqimikko/tomcat-checkDéterminer la version réelle du Tomcat intégré dans Spring Boot (non présente dans le pom), et pour chaque CVE de 2026, fournir à la fois la note…
wavestone-cdt/defcon-cicd-pipelines-workshopAtelier pratique sur la sécurité des pipelines CI/CD avec lab Terraform, exploitation AWS, évasion Kubernetes et exercices de backdooring d'artefacts…
shieldfy/api-security-checklistChecklist des contre-mesures de sécurité les plus importantes lors de la conception, des tests et de la publication de votre API
jduck/csw-slides-2024Diapositives pour le développement de logiciels sécurisés en 2024 à CanSecWest.
google/oss-fuzz-genLLM powered fuzzing via OSS-Fuzz.
george0papasotiriou/cve-2026-11120-command-injection-via-git-url-in-ci-cd-pipelineDémontre l'injection de commandes via des URL Git non désinfectées dans les pipelines CI/CD, y compris un script de build vulnérable et un exemple…
hahwul/smugglexScanner de contrebande de requêtes HTTP propulsé par Rust.
george0papasotiriou/cve-2026-22018-jenkins-pipeline-shared-library-code-execution-via-grab-PoC pour CVE-2026-22018, une RCE critique dans Jenkins Pipeline Shared Library via Groovy @Grab, démontrant l'injection de code dans la chaîne…
pantheon-security/medusaAI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…
robocoder/rips-scannerRIPS - Un analyseur statique de code source pour les vulnérabilités dans les scripts PHP
ghapvharmo/gha-lab-7ccf56a2a4Bac à sable de workflow GitHub Actions pour la reproduction de CVE-2025-55192
nccgroup/cowcloudSolution AWS serverless pour répartir les charges de travail de reconnaissance et d'analyse de vulnérabilités. Soumettez les tâches via l'interface…
nccgroup/matt.netMatt.Net is a simple GUI wrapper around Microsoft's CAT.NET Code Auditing Tool
nccgroup/secretscrubTraite la sortie SARIF des outils d'analyse statique pour détecter et masquer les secrets codés en dur dans le code source, créant ainsi une copie…
nccgroup/whalescanWhalescan is a vulnerability scanner for Windows containers, which performs several benchmark checks, as well as checking for CVEs/vulnerable…
synacktiv/action-octoscan📦 :octocat: Une GitHub Action qui effectue une analyse de sécurité de vos GitHub Actions.
jagracey/regex-dos👮 👊 Scanner de déni de service RegEx (ReDos)