gitlab-security-oss/cis/gitlabcisकेवल-पढ़ने वाली API जाँचों के माध्यम से GitLab प्रोजेक्ट्स का CIS GitLab Benchmark के विरुद्ध ऑडिट करता है, तथा अनुपालन और सुरक्षा-सुदृढ़ीकरण…
wattocyber/masqलाइव रिकॉन और AI एजेंट इंफ्रास्ट्रक्चर के लिए पोस्चर ऑडिटिंग: सीक्रेट्स, पॉइज़न्ड कैटलॉग और CoT लीक्स के लिए MCP कॉन्फ़िग्स, सेशन लॉग्स और APIs स्कैन…
jvr2022/cve-2026-40345deepmerge-ts के 8.0.0 से पहले के संस्करणों में स्टैक-समाप्ति सेवा-अस्वीकार (stack-exhaustion denial-of-service) को पुनरुत्पादित करता है, शोषण का…
katekeiroz-dev/golang-x-textgolang.org/x/text v0.33.0 CVE-2026-56852 (GO-2026-5970) का बैकपोर्ट Go 1.24 के लिए
getprobo/proboSOC2, GDPR और ISO27001 के लिए ओपन सोर्स समाधान
jitpass/jitअपने Mac पर प्लेनटेक्स्ट सीक्रेट्स खोजें और उन्हें Touch ID के पीछे ले जाएँ, बिना उन्हें पढ़ने वाले टूल्स को तोड़े ठीक समय पर इंजेक्ट किए गए। मुफ़्त…
gouldnicholas/cve-2026-5817-pocDocker Model Runner कंटेनर-से-होस्ट RCE / Escape: एक गंभीर भेद्यता जो Docker Model Runner MLX / SGLANG / VLLM inference backend में कंटेनर-से-होस्ट…
namegabevictoire01-sys/cs50-cybersecurity-final-projectCS50 Cybersecurity Final Project - Analysis of CVE-2024-3094
nichetoolkit/spring-retry-toolkitCVE-2026-41710 के लिए विशिष्ट टूलकिट के साथ spring retry 1.3.x सुधार
securest8/npm-incident-responsekeyv/cacheable सप्लाई-चेन हमले के लिए स्कैनर: समझौता किए गए npm पैकेजों का पता लगाता है, पेलोड हैश सत्यापित करता है, और रेपो और होस्ट मोड में…
boxed-dev/vibe-coding-securityAI-जनित ऐप्स (Lovable, v0, Bolt, Cursor) के लिए लॉन्च-पूर्व सुरक्षा जाँच सूची। Supabase RLS, उजागर कीज़ और प्रॉम्प्ट इंजेक्शन को कवर करने वाली 69…
tindersec/gh-workflow-auditorGitHub Action Workflow फ़ाइलों में संभावित कमजोरियों की जाँच करने के लिए स्क्रिप्ट।
h4wkst3r/blackhat-usa-2022-materialsमेरे Black Hat USA 2022 ब्रीफिंग और आर्सेनल वार्ताओं के लिए प्रस्तुति सामग्री
saku0512/cve-2026-71557-pocCVE-2026-71557 के लिए स्थानीय प्रूफ-ऑफ-कॉन्सेप्ट जो go-git फाइलसिस्टम रेफरेंस स्टोरेज में पाथ ट्रैवर्सल दर्शाता है, जिसमें एक्सप्लॉइट लॉजिक और…
xiaoqimikko/jackson-checkjackson-databind 2026 की 11 सुरक्षा सलाहों की स्वयं जाँच: स्रोत कोड एनोटेशन स्कैन करके शोर कम करें, बताएँ कि वास्तव में कितनी आपको प्रभावित करती हैं;…
xiaoqimikko/shiro-checkआपके द्वारा वास्तव में इंस्टॉल किए गए Apache Shiro मॉड्यूल और संस्करणों को स्कैन करें, और एक-एक करके निर्धारित करें कि आधिकारिक 26 CVE में से कौन से…
xiaoqimikko/tomcat-checkSpring Boot में एम्बेडेड Tomcat का वास्तविक संस्करण पता करें (pom में नहीं है), और प्रत्येक 2026 CVE के लिए ASF आधिकारिक रेटिंग और GitHub रेटिंग,…
wiz-sec-public/cloud-middleware-datasetAWS, Azure और GCP द्वारा स्थापित क्लाउड मिडलवेयर एजेंटों का क्यूरेटेड डेटासेट, जो छिपे हुए क्लाउड सॉफ़्टवेयर में दृश्यता बढ़ाने के लिए पिछली…
