#1निर्भरता स्कैनिंग, SBOM जनरेशन, पैकेज अखंडता और आपूर्ति श्रृंखला जोखिम उपकरण।
Kitploit अनुशंसित

दुनिया का पहला फ़ॉन्ट-दर-फ़ॉन्ट कन्फ़्यूज़ेबल्स डेटासेट: कौन से Unicode अक्षर एक जैसे दिखते हैं, जिसे 322 फ़ॉन्ट्स की आउटलाइन्स से उस आकार में मापा…
एक doggo जो आपके रिपॉजिटरी में सुरक्षा समस्याओं की तलाश करने में मदद करता है।

DonkAI, OWASP Top 10 for LLM Applications (2025) के लिए एक व्यावहारिक प्रयोगशाला है - इसमें वास्तविक LLM की आवश्यकता नहीं है।

Git-मूल निर्भरता प्रवेश नियंत्रक। प्रत्येक निर्भरता परिवर्तन पर विश्वास संकेतों का मूल्यांकन करता है और जब पैकेज आपकी टीम की नीति में विफल होते हैं…

XZ Backdoor Extract(Ubuntu 23.10 पर परीक्षण)

डीकंपाइल बाइनरीज़ में कमजोरियों की पहचान करने के लिए BianryNinja प्लगइन, जिसमें प्रोग्रामैटिक स्कैन और LLM सपोर्ट दोनों शामिल हैं।

CVE-2023-51385 के लिए एक सत्यापन

AI-जनित ऐप्स (Lovable, v0, Bolt, Cursor) के लिए लॉन्च-पूर्व सुरक्षा जाँच सूची। Supabase RLS, उजागर कीज़ और प्रॉम्प्ट इंजेक्शन को कवर करने वाली 69…

CVE-2026-43813: CloudAttestation enforceEnvironment बाईपास

CVE-2022-46463 harbor सार्वजनिक इमेज की पूर्णतः स्वचालित डाउनलोड स्क्रिप्ट

AI कोडिंग एजेंटों के लिए ऑन-प्रिम API गेटवे, जिसमें प्रति-इंजीनियर लागत आरोपण, कठोर बजट, एग्रेस गवर्नेंस (रहस्य/इकाई स्कैनिंग), कॉन्टेक्स्ट-रोट…

सुरक्षा गेटवे MCP सर्वरों के लिए प्रति-उपकरण नीति प्रवर्तन, Ed25519-हस्ताक्षरित ऑडिट रसीदें, और शैडो-मोड लॉगिंग के साथ। AI एजेंट पहुंच नियंत्रण के…

VEX दस्तावेज़ एकत्र करें और VEX Hub अपडेट करें

xz बैकडोर से संबंधित कमिट का इतिहास 29 मार्च 2024 को खोजा गया: CVE-2024-3094

हाल ही में प्रकाशित bidi-अटैक (CVE-2021-42574) का उपयोग करके दुर्भावनापूर्ण फ़ाइलें उत्पन्न करें

पैकेज मैनेजर के माध्यम से इंस्टॉल नहीं की गई बाइनरी फ़ाइलें खोजें

CVE-2017-1000117 का प्रूफ ऑफ कॉन्सेप्ट

AI एजेंटों के लिए क्रिप्टोग्राफिक रूप से हस्ताक्षरित प्रतिनिधिमंडल रसीदें। ठीक-ठीक परिभाषित करें कि एक AI क्या कर सकता है और क्या नहीं — हस्ताक्षरित,…