#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
piecar21/cve-2026-0303Proof-of-concept e laboratorio Docker per CVE-2026-0303, che dimostra l'esecuzione di codice arbitrario in Checkov tramite un file .checkov.yml…
gmh5225/oz-known-issuesTrova la versione utilizzata dal progetto che stai attualmente sviluppando o verificando e controlla rapidamente quali sono le vulnerabilità di…
canonical/ubuntu-security-noticesDataset di vulnerabilità Ubuntu che pubblica avvisi di sicurezza USN/LSN nei formati JSON OSV e OpenVEX per la scansione automatizzata delle…
github/advisory-databaseDatabase delle vulnerabilità di sicurezza che include CVE e avvisi di sicurezza provenienti dal mondo del software open source e da GitHub.
project-oak/oakControllo significativo dei dati nei sistemi distribuiti.
ntoskernel/deepsecretsScanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…
tinfoilsh/cvmimageCrea un'immagine di VM riservata ermetica e riproducibile per inferenza sicura e calcolo personalizzato su AMD SEV-SNP e Intel TDX, con build…
apaonum/brotli-cve-checkCompetenza per agenti + script per analizzare i progetti alla ricerca di CVE-2026-111497 (Brotli), valutarne la criticità e suggerire correzioni
betterleaks/betterleaksScanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…
opengrep/opengrep🔎 Motore di analisi statica del codice per individuare problemi di sicurezza nel codice.
cdxgen/cdxgenCrea una Bill of Materials (BOM) CycloneDX per i tuoi progetti a partire dal codice sorgente e dalle immagini dei container. Supporta numerosi…
trailofbits/brotli-checkerSkill per Claude Code e Codex per individuare copie di Brotli potenzialmente vulnerabili e guidare gli aggiornamenti per CVE-2026-111497.
divyanshukumar0014/shipproofProve SOC 2 che si raccolgono da sole in GitLab CI: ogni merge genera un bundle firmato, un gate OPA blocca le release prive di prove e gli auditor…
odomojuli/regextokenselenco di pattern regex per token oauth / api con sorgente fornita
leonlai-tw/php-eol-cve-2026-109618-109619Patch non ufficiali per PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) su piattaforme EOL: PHP 7.3 su CentOS/RHEL 7 (Remi), PHP 5.4 su Amazon…
alvm/php2shell-eol-backportCorrezione non ufficiale per CVE-2026-109618 / CVE-2026-109619 (php2shell) per i pacchetti PHP 5.4 / 5.3 a fine vita di RHEL, CentOS e Oracle Linux 7…
owasp/xpsdTriage di raggiungibilità per le scansioni delle vulnerabilità. Invia i risultati dello scanner a un agente LLM che legge il tuo codice sorgente e…
lsudoko/antibodyCiclo DevSecOps di GitLab Duo in cui una seconda IA attacca nuovamente ogni correzione scritta dall'IA, salvando ogni bypass riuscito come anticorpo…
