आपूर्ति श्रृंखला सुरक्षा

ag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

studiomeyer-io/mcp-server-attestation

MCP सर्वरों के लिए Layer-2 सप्लाई-चेन हार्डनिंग — Ed25519-हस्ताक्षरित टूल मैनिफेस्ट, रनटाइम स्पॉन-एटेस्टेशन, डिफ़ॉल्ट-अस्वीकार आर्गुमेंट सैनिटाइज़र।…

xiaoqimikko/spring-cvss-check

स्कैन्स Java आर्टिफैक्ट्स और सोर्स को Spring/Tomcat CVEs के लिए, वेंडर बनाम NVD CVSS स्कोर की तुलना करता है, शोषण-क्षमता (exploitability) की…

heroku/heroku-cve-2013-0269

अपने सभी Heroku ऐप्स को JSON gem के कमजोर संस्करणों के लिए जाँच करें

michel-dv/xz-utils-backdoor-case-study

XZ Utils बैकडोर (CVE-2024-3094) का तकनीकी केस स्टडी, जिसमें सप्लाई-चेन ट्रस्ट का दुरुपयोग, दुर्भावनापूर्ण रिलीज़ आर्टिफैक्ट्स, बिल्ड-स्टेज इंजेक्शन,…

knqyf263/go-mal-pkgs

एक सुरक्षा उपकरण जो मूल स्रोत कोड के विरुद्ध go.sum में चेकसम सत्यापित करके दुर्भावनापूर्ण Go पैकेजों का पता लगाता है।

padayali-jd/pollyscan

CVE-2024-38526 का पता लगाने के लिए डिज़ाइन किया गया एक विशेष भेद्यता स्कैनर, Polyfill.io सप्लाई चेन अटैक, संगठनों को समझौता किए गए तृतीय-पक्ष…

leitwacht/leitwacht

Leitwacht control plane — GitLab Runner CI/CD के लिए रनटाइम सुरक्षा: नीति लेखन, बहु-किरायेदारी, ऑडिट, GitLab एकीकरण

ianyong/cve-2022-32223

CVE-2022-32223 के लिए प्रदर्शन शोषण: malicious providers.dll के माध्यम से Windows पर Node.js में DLL हाइजैकिंग, OpenSSL इंस्टॉलेशन को लक्षित करना।

studiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

hackerhermanos/cve-2024-3094_xz_check

यह रिपॉजिटरी एक Bash स्क्रिप्ट और एक वन-लाइनर कमांड प्रदान करती है, जिससे यह सत्यापित किया जा सकता है कि सिस्टम CVE-2024-3094 में निर्दिष्ट "xz"…

williavs/nextjs-security-update

अपने सभी Next.js ऐप्स को बैच में पैच किए गए संस्करणों में अपग्रेड करें - CVE-2025-55183/55184/67779 के खिलाफ जवाबी कार्रवाई करें

xiaoqimikko/async-http-client-check

एजेंट, स्किल्स और टूल्स (Gmail, Calendar) के साथ सेल्फ-होस्टेड AI वर्कस्पेस जो पूरी तरह से आपकी अपनी प्रोवाइडर API keys (BYOK) पर चलता है। अपनी खुद…

vulnz/sast

CI/CD के लिए मुफ़्त ऑफ़लाइन SAST इंजन: AST और क्रॉस-फ़ाइल टेंट विश्लेषण, लाइव सत्यापन के साथ सीक्रेट डिटेक्शन, SCA/CVE, IaC मिसकॉन्फ़िगरेशन, और SARIF…

xd20111/cve-2026-55200

libssh2 में एक गंभीर प्रमाणीकरण-पूर्व (pre-authentication) आउट-ऑफ-बाउंड्स राइट (out-of-bounds write) भेद्यता का विस्तृत विश्लेषण, जो रिमोट कोड…

golab-arch/synaptic-sentinel

वाइब-कोडिंग सुरक्षा संतरी। Apache-2.0 लाइसेंस के तहत AI-सहायता प्राप्त परियोजनाओं के लिए एजेंटिक सुरक्षा टूलकिट: 5 निर्धारणात्मक स्काउट्स + LLM ब्रेन…