#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 - Alta - Remota - Privilegi residui - mirror firmware personalizzato sed-salta le impronte pkg
xiaoqimikko/log4j-checkAutoverifica delle 7 CVE «configurazione silenziosamente inefficace» di log4j 2025/2026: determina 4 moduli in base a CVE×modulo, analizza in modo…
xiaoqimikko/jackson-checkAutocontrollo di 26 avvisi di sicurezza per jackson-databind + jackson-core: intersecando voce per voce in base alle coordinate si ottengono le…
xiaoqimikko/fastjson-checkScanner CLI offline senza dipendenze che individua fastjson all'interno di JAR e fat-JAR di Spring Boot, segnala l'esposizione a CVE-2026-16723 e…
apaonum/brotli-cve-checkCompetenza per agenti + script per analizzare i progetti alla ricerca di CVE-2026-111497 (Brotli), valutarne la criticità e suggerire correzioni
divyanshukumar0014/shipproofProve SOC 2 che si raccolgono da sole in GitLab CI: ogni merge genera un bundle firmato, un gate OPA blocca le release prive di prove e gli auditor…
xiaoqimikko/bc-checkScanner offline che ti dice quali delle CVE 2026 di Bouncy Castle si applicano realmente a te, tra BC, BC-LTS e BC-FJA (FIPS), che non condividono…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
canonical/ubuntu-security-noticesDataset di vulnerabilità Ubuntu che pubblica avvisi di sicurezza USN/LSN nei formati JSON OSV e OpenVEX per la scansione automatizzata delle…
xiaoqimikko/scc-checkVerificatore offline per Spring Cloud Config CVE-2026-40982 — ti dice se la tua linea di versione dispone di una correzione OSS (3.1.x/4.1.x/4.2.x:…
piecar21/cve-2026-0303Proof-of-concept e laboratorio Docker per CVE-2026-0303, che dimostra l'esecuzione di codice arbitrario in Checkov tramite un file .checkov.yml…
gmh5225/oz-known-issuesTrova la versione utilizzata dal progetto che stai attualmente sviluppando o verificando e controlla rapidamente quali sono le vulnerabilità di…
