Sicurezza della Supply Chain

project-oak/oak

Controllo significativo dei dati nei sistemi distribuiti.

ntoskernel/deepsecrets

Scanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…

tinfoilsh/cvmimage

Crea un'immagine di VM riservata ermetica e riproducibile per inferenza sicura e calcolo personalizzato su AMD SEV-SNP e Intel TDX, con build…

apaonum/brotli-cve-check

Competenza per agenti + script per analizzare i progetti alla ricerca di CVE-2026-111497 (Brotli), valutarne la criticità e suggerire correzioni

betterleaks/betterleaks

Scanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…

opengrep/opengrep

🔎 Motore di analisi statica del codice per individuare problemi di sicurezza nel codice.

cdxgen/cdxgen

Crea una Bill of Materials (BOM) CycloneDX per i tuoi progetti a partire dal codice sorgente e dalle immagini dei container. Supporta numerosi…

trailofbits/brotli-checker

Skill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.

divyanshukumar0014/shipproof

Prove SOC 2 che si raccolgono da sole in GitLab CI: ogni merge genera un bundle firmato, un gate OPA blocca le release prive di prove e gli auditor…

odomojuli/regextokens

elenco di pattern regex per token oauth / api con sorgente fornita

leonlai-tw/php-eol-cve-2026-109618-109619

Patch non ufficiali per PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) su piattaforme EOL: PHP 7.3 su CentOS/RHEL 7 (Remi), PHP 5.4 su Amazon…

alvm/php2shell-eol-backport

Correzione non ufficiale per CVE-2026-109618 / CVE-2026-109619 (php2shell) per i pacchetti PHP 5.4 / 5.3 a fine vita di RHEL, CentOS e Oracle Linux 7…

owasp/xpsd

Triage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…

lsudoko/antibody

Ciclo DevSecOps di GitLab Duo in cui una seconda IA attacca nuovamente ogni correzione scritta dall'IA, salvando ogni bypass riuscito come anticorpo…

ag3ntsc4rn/autorun-audit

Trova codice che viene eseguito senza che tu lo richieda: file del repository che si eseguono all'apertura della cartella (attività di VS Code, hook…

certifi/python-certifi

(Raccolta Python) Una raccolta accuratamente curata di certificati radice per validare l'affidabilità dei certificati SSL durante la verifica…

sigstore/root-signing

Gestisce il repository TUF che distribuisce in modo sicuro la radice di fiducia di Sigstore (trusted_root.json) ai client, utilizzando la firma a…