#1Strumenti per integrazione sicurezza in pipeline CI/CD, shift-left e automazione sicurezza DevOps.
Raccomandato da Kitploit
moshe-ship/bidi-guardScansiona il codice per individuare caratteri Unicode bidirezionali invisibili (prevenzione dell'attacco Trojan Source, CVE-2021-42574)
abdozkaya/rsc-security-auditor🛡️ Esegui un audit del tuo stack Next.js e React Server Components per vulnerabilità critiche (CVE-2025-66478, CVE-2025-55184). Rileva rischi e…
xiaoqimikko/log4j-checkAutoverifica delle 7 CVE «configurazione silenziosamente inefficace» di log4j 2025/2026: determina 4 moduli in base a CVE×modulo, analizza in modo…
liamromanis101/dead.letter-cve-2026-45185Scanner di vulnerabilità basato su shell per CVE-2026-45185 (Dead.Letter) in Exim MTA. Rileva l'uso dopo il rilascio (use-after-free) nelle build…
felipecosta09/cve-2024-3094Tutorial passo-passo per rilevare CVE-2024-3094 (XZ Backdoor) nelle immagini container utilizzando Trend Micro Vision One TMAS CLI, con script di…
cicd-sensor/cicd-sensorSensore di sicurezza runtime basato su eBPF per pipeline CI/CD. Rileva attacchi alla supply chain, registra l'ascendenza dei processi e l'accesso ai…
xiaoqimikko/shiro-checkRileva i moduli e le versioni di Apache Shiro effettivamente installati, stabilendo una per una quali delle 26 CVE ufficiali ricadono davvero su di…
xiaoqimikko/scc-checkVerificatore offline per Spring Cloud Config CVE-2026-40982 — ti dice se la tua linea di versione dispone di una correzione OSS (3.1.x/4.1.x/4.2.x:…
saharnooby/log4j-vulnerability-patcher-agentCorregge CVE-2021-44228 in log4j applicando una patch alla classe JndiLookup
fleralex/ensealCondivisione sicura ed effimera di segreti per sviluppatori.
juliosuas/copyfail-guardMitigazione rapida e verificabile per Linux di CVE-2026-31431 Copy Fail: blocco algif_aead, verifica e hardening seccomp di AF_ALG.
pl4tyz/cve-2025-53652-jenkins-git-parameter-analysisCVE-2025-53652: Analisi di Git Parameter di Jenkins
mikesplain/cve-2015-0235-cookbookUn cookbook Chef per testare la vulnerabilità GHOST
yonliud/cve-2026-0303Checkov PoC: esecuzione arbitraria di codice tramite configurazione caricata automaticamente e controlli Python esterni non firmati.
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228 : Cheat Sheet per la mitigazione
aestechno/cve-2026-31431-ansible# Playbook Ansible per rilevare e applicare la mitigazione della riga di comando del kernel per CVE-2026-31431 (Copy Fail) su flotte…
eris-ths/supply-chain-guardRileva, valuta e rispondi agli attacchi alla supply chain su npm/yarn e Python (pip/poetry/uv). Skill Claude Code + script standalone. Creato durante…
derekpreston81/cve_adc_ioc_2026Citrix NetScaler CVE Preconditions Checker come da CTX696604 | CVE supportate: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816,…
