आपूर्ति श्रृंखला सुरक्षा

aquasecurity/trivy-plugin-attest

SBOM प्रमाणन प्रकाशित करें

dvkunion/cve-2025-53547-poc

CVE-2025-53547 के पोक कोड में से एक

oopsiewoopsie/mc-log4j-patcher

CVE-2021-44228 माइनक्राफ्ट सर्वर के लिए सर्वर-साइड फिक्स

iulianvostrut/contexthound

स्टेटिक विश्लेषण CLI जो कोडबेस को LLM प्रॉम्प्ट-इंजेक्शन, डेटा एक्सफ़िल्ट्रेशन, जेलब्रेक तथा असुरक्षित एजेंट/टूल कमज़ोरियों के लिए स्कैन करता है।…

studiomeyer-io/mcp-server-attestation

MCP सर्वरों के लिए Layer-2 सप्लाई-चेन हार्डनिंग — Ed25519-हस्ताक्षरित टूल मैनिफेस्ट, रनटाइम स्पॉन-एटेस्टेशन, डिफ़ॉल्ट-अस्वीकार आर्गुमेंट सैनिटाइज़र।…

ag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

xiaoqimikko/spring-cvss-check

स्कैन्स Java आर्टिफैक्ट्स और सोर्स को Spring/Tomcat CVEs के लिए, वेंडर बनाम NVD CVSS स्कोर की तुलना करता है, शोषण-क्षमता (exploitability) की…

heroku/heroku-cve-2013-0269

अपने सभी Heroku ऐप्स को JSON gem के कमजोर संस्करणों के लिए जाँच करें

michel-dv/xz-utils-backdoor-case-study

XZ Utils बैकडोर (CVE-2024-3094) का तकनीकी केस स्टडी, जिसमें सप्लाई-चेन ट्रस्ट का दुरुपयोग, दुर्भावनापूर्ण रिलीज़ आर्टिफैक्ट्स, बिल्ड-स्टेज इंजेक्शन,…

knqyf263/go-mal-pkgs

एक सुरक्षा उपकरण जो मूल स्रोत कोड के विरुद्ध go.sum में चेकसम सत्यापित करके दुर्भावनापूर्ण Go पैकेजों का पता लगाता है।

padayali-jd/pollyscan

CVE-2024-38526 का पता लगाने के लिए डिज़ाइन किया गया एक विशेष भेद्यता स्कैनर, Polyfill.io सप्लाई चेन अटैक, संगठनों को समझौता किए गए तृतीय-पक्ष…

leitwacht/leitwacht

Leitwacht control plane — GitLab Runner CI/CD के लिए रनटाइम सुरक्षा: नीति लेखन, बहु-किरायेदारी, ऑडिट, GitLab एकीकरण

ianyong/cve-2022-32223

CVE-2022-32223 के लिए प्रदर्शन शोषण: malicious providers.dll के माध्यम से Windows पर Node.js में DLL हाइजैकिंग, OpenSSL इंस्टॉलेशन को लक्षित करना।

studiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

hackerhermanos/cve-2024-3094_xz_check

यह रिपॉजिटरी एक Bash स्क्रिप्ट और एक वन-लाइनर कमांड प्रदान करती है, जिससे यह सत्यापित किया जा सकता है कि सिस्टम CVE-2024-3094 में निर्दिष्ट "xz"…

williavs/nextjs-security-update

अपने सभी Next.js ऐप्स को बैच में पैच किए गए संस्करणों में अपग्रेड करें - CVE-2025-55183/55184/67779 के खिलाफ जवाबी कार्रवाई करें