#1निर्भरता स्कैनिंग, SBOM जनरेशन, पैकेज अखंडता और आपूर्ति श्रृंखला जोखिम उपकरण।
Kitploit अनुशंसित
owasp/owasp-model-card-security-standardAI मॉडलों के सुरक्षा-संबंधी मेटाडेटा के दस्तावेज़ीकरण के लिए खुला मानक, जिसमें प्रशिक्षण डेटा की उत्पत्ति, PII जोखिम, ज्ञात कमज़ोरियाँ और आपूर्ति…
thelonelycoder/mojarra-2.2.13-patchedCVE-2020-6950 सुरक्षा सुधार का Mojarra 2.2.13 में बैकपोर्ट, जो लीगेसी अनुप्रयोगों के लिए न्यूनतम, समीक्षा योग्य परिवर्तनों के साथ एक पैच किया हुआ…
xiaoqimikko/thymeleaf-checkऑफ़लाइन चेकर Thymeleaf CVE-2026-40477 / CVE-2026-41901 के लिए — यह बताता है कि आप दो CVSS 9.0 SSTI खामियों में से किसके संपर्क में हैं, और क्या आपके…
xiaoqimikko/tomcat-line-checkCVE-2026-24880: क्या Apache का अपग्रेड सलाह वास्तव में आपके Tomcat पर लागू होती है? संस्करण तुलना के बजाय क्लास की उपस्थिति से फिक्स का पता लगाता है।…
xiaoqimikko/netty-http2-checkऑफ़लाइन Java टूल जो jars और versions को स्कैन करके सात netty-codec-http2 CVEs के संपर्क का निर्धारण करता है, और एकमात्र पैच किया गया संस्करण सुझाता…
gyubin02/cve-2026-59891-control-labCVE-2026-59891 के लिए @sigstore/oci में पृथक रिग्रेशन और सुरक्षा-नियंत्रण प्रयोगशाला
mhicairo-hue/cs50-cybersecurity-final-projectXZ Utils बैकडोर (CVE-2024-3094) का तकनीकी विश्लेषण, जिसमें सप्लाई चेन हमले, ऑब्सफस्केशन तकनीकों, और liblzma के माध्यम से OpenSSH पर प्रभाव की…
lgranadoi/sift-hardened# CVE-2026-85625 के लिए sift 17.1.3 का सुरक्षा-सुदृढ़ फोर्क। crcn/sift.js से संबद्ध नहीं।
xiaoqimikko/pac4j-checkorg.pac4j:pac4j-jwt में CVE-2026-29000 (CVSS 10.0) के लिए ऑफ़लाइन स्कैनर। jars/fat-jars की सीधे जाँच करता है, इसलिए यह वहाँ भी काम करता है जहाँ mvn…
disley15-collab/bigint-buffer-jsPure-JS drop-in [email protected] के लिए बिना किसी संवेदनशील नेटिव बाइंडिंग (CVE-2025-3194) के
luiscastellanos-dev/cobol-shieldCOBOL लिगेसी सिस्टम्स के लिए सुरक्षा हार्डनिंग टूलकिट — अदृश्य यूनिकोड डिटेक्शन, फॉर्मेट बाउंड्री विश्लेषण, सोर्स ट्रांसफॉर्मेशन इंटीग्रिटी
xiaoqimikko/jetty-line-checkCVE-2026-2332 और 4 अन्य 2026 Jetty CVE: आपका Jetty (या Spring Boot) बिल्ड किससे टकराता है, और क्या Jetty द्वारा बताया गया फिक्स्ड वर्ज़न Maven…
preacher98/report-xz-utils-cve-2024-3094नमस्ते,
nserser/lr-webpkiLR+ पोस्ट-क्वांटम प्रमाणीकरण का संदर्भ कार्यान्वयन WebPKI CA संदर्भ में, जिसमें कॉर्पस पाइपलाइन, पुनर्निर्माण, मूल्यांकन, और पुनरुत्पादनीय शोध के लिए…
icatalina/cve-2021-43616CVE-2021-43616 का प्रदर्शन: npm `ci` कमांड package-lock.json को अनदेखा कर रहा है, जिससे अनपेक्षित डिपेंडेंसी संस्करण इंस्टॉलेशन और सप्लाई-चेन जोखिम…
xiaoqimikko/netty-resolver-dns-checkऑफ़लाइन स्टैटिक चेकर जो पैकेज्ड Java jars में कमजोर netty-resolver-dns संस्करणों की जाँच करता है और पता लगाता है कि Spring WebClient वास्तव में Netty…
xiaoqimikko/netty-http-checkऑफ़लाइन Java टूल जो एप्लिकेशन jars को स्कैन करके 14 Netty codec-http CVEs के संपर्क का निर्धारण करता है, तथा असंगत एडवाइज़री सीमाओं के बावजूद सटीक…
offensive360/sast-scan-actionGitHub Action for Offensive360 SAST स्कैन और SARIF परिणामों के लिए। पात्रता और सेटअप के लिए ओपन-सोर्स प्रोग्राम देखें।
