Sicurezza della Supply Chain

owasp/docksec

Scanner di sicurezza Docker basato sull'IA che spiega le vulnerabilità in un linguaggio semplice. Un progetto OWASP Lab.

owasp/sbom-vex-taint-analysis

Pipeline automatizzata SBOM-to-VEX che utilizza un sistema AI multi-agente sicuro per analizzare le CVE, ragionare sullo sfruttabilità e generare…

vinnimarcon/log4j-updater

Script Bash di aggiornamento Log4J per automatizzare il processo di aggiornamento del framework su numerose macchine e prevenire la vulnerabilità…

fazmin/cve-intel

Local security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…

bkuan001/halo-record

Registri di controllo a prova di manomissione per agenti AI: Runtime Records concatenati tramite hash, senza dipendenze, verificabili da chiunque.

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

cyclonedx/cyclonedx-cli

CLI per generare, analizzare, unire, confrontare, validare, firmare e convertire SBOM CycloneDX nei formati JSON, XML, Protobuf, CSV e SPDX.

niffyhunt/wraithwall-toolkit

Strumenti di deception engineering estratti da una piattaforma di produzione che prende il traffico live degli attaccanti, i canary token della…

george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injection

Dimostra il bypass della firma Ed25519 di CVE-2026-1122 tramite iniezione di punti di ordine basso, falsificando aggiornamenti di firmware IoT…

ransomleak/training-application-security

Formazione interattiva sulla codifica sicura con esercizi SCORM pratici che trattano le vulnerabilità web e API della OWASP Top 10, l'esposizione di…

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

trailofbits/fickling

Decompilatore e analizzatore statico per il pickling di Python.

cosai-oasis/ws4-secure-design-agentic-systems

Repository per CoSAI Workstream 4, Pattern di progettazione sicuri per sistemi agentici

swelljoe/flar

Strumento CLI leggero che esegue agenti di codifica AI all'interno di sandbox Bubblewrap isolate con un rigoroso isolamento di filesystem, rete e…

asteroid-belt/skulto

Strumento offline e incentrato sulla sicurezza per sincronizzare e gestire le competenze degli agenti.

microsoft/applicationinspector

Un analizzatore di codice sorgente progettato per evidenziare caratteristiche di interesse e altre proprietà per rispondere rapidamente alla domanda…