#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
ntoskernel/deepsecretsScanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…
d0rb/shellscopeAuditor difensivo delle esposizioni per Plex2Shell e php2shell — trova le tue prima che lo facciano loro.
alvm/php2shell-eol-backportCorrezione non ufficiale per CVE-2026-109618 / CVE-2026-109619 (php2shell) per i pacchetti PHP 5.4 / 5.3 a fine vita di RHEL, CentOS e Oracle Linux 7…
xiaoqimikko/jackson-checkAutocontrollo di 26 avvisi di sicurezza per jackson-databind + jackson-core: intersecando voce per voce in base alle coordinate si ottengono le…
apaonum/brotli-cve-checkCompetenza per agenti + script per analizzare i progetti alla ricerca di CVE-2026-111497 (Brotli), valutarne la criticità e suggerire correzioni
trailofbits/brotli-checkerSkill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.
xiaoqimikko/fastjson-checkScanner CLI offline senza dipendenze che individua fastjson all'interno di JAR e fat-JAR di Spring Boot, segnala l'esposizione a CVE-2026-16723 e…
moisestapia/twaptDistribuisci il tuo laboratorio di penetration testing per applicazioni web con docker e docker-compose, webgoat, dvwap, bwapp e Juice Shop
divyanshukumar0014/shipproofProve SOC 2 che si raccolgono da sole in GitLab CI: ogni merge genera un bundle firmato, un gate OPA blocca le release prive di prove e gli auditor…
xiaoqimikko/bc-checkScanner offline che ti dice quali delle CVE 2026 di Bouncy Castle si applicano realmente a te, tra BC, BC-LTS e BC-FJA (FIPS), che non condividono…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
xiaoqimikko/shiro-checkRileva i moduli e le versioni di Apache Shiro effettivamente installati, stabilendo una per una quali delle 26 CVE ufficiali ricadono davvero su di…
xiaoqimikko/scc-checkVerificatore offline per Spring Cloud Config CVE-2026-40982 — ti dice se la tua linea di versione dispone di una correzione OSS (3.1.x/4.1.x/4.2.x:…
xiaoqimikko/log4j-checkAutoverifica delle 7 CVE «configurazione silenziosamente inefficace» di log4j 2025/2026: determina 4 moduli in base a CVE×modulo, analizza in modo…
