#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit

Strumento CLI che verifica le immagini Docker per CVE-2018-8115 controllando i layer per file dannosi, aiutando a garantire pull sicuri da Docker Hub.

Crittografia trasparente dei file in git

Dimostrazione di CVE-2017-1000117: una vulnerabilità di Git attivata dalla clonazione ricorsiva di sottomoduli maliziosi, che causa l'esecuzione…

Repository di test minimale che dimostra la vulnerabilità di clone ricorsivo di Git CVE-2017-1000117 per verifica di sfruttamento a scopo educativo.

Prova di concetto di CVE-2017-1000117

Rileva vulnerabilità note nelle dipendenze Ruby del Gemfile scansionando specifici CVE, consentendo controlli di sicurezza automatizzati nelle…

Versione corretta di uploader.swf e uploaderSingle.swf per risolvere CVE-2011-2461

retire.js ha una nuova casa

Repository per il codice POC di CVE-2014-4936.

patched-bash-4.3 per CVE-2014-6271

Pacchetti Bash di Debian Lenny con patch per cve-2014-6271 (i386 e amd64)

Raccolta curata di patch verificate per la vulnerabilità bash Shellshock (CVE-2014-6271), con patch upstream, Debian e personalizzate più controlli…