Sicurezza della Supply Chain

disrex-group/stylesmuggler-adobe-patches

composer require per la distribuzione della correzione ufficiale APSB26-146 (CVE-2026-75650) di Adobe per Magento, tramite cweagans/composer-patches.…

aquasecurity/vex-repo-spec

Specifica del repository VEX

qainsights/cve-2022-42889-jmeter

Script per gestire CVE 2022-42889

aquasecurity/trivy-plugin-attest

Pubblica attestazione SBOM

dvkunion/cve-2025-53547-poc

CVE-2025-53547 uno dei codici POC

oopsiewoopsie/mc-log4j-patcher

Correzione lato server di CVE-2021-44228 per server Minecraft.

iulianvostrut/contexthound

CLI di analisi statica che scansiona i codebase per vulnerabilità di prompt injection nei LLM, esfiltrazione di dati, jailbreak e agent/strumenti non…

studiomeyer-io/mcp-server-attestation

Indurimento della catena di fornitura Layer-2 per server MCP — manifesti degli strumenti firmati con Ed25519, attestazione di spawn runtime,…

xiaoqimikko/spring-cvss-check

Scansiona artefatti e sorgenti Java per CVE Spring/Tomcat, confronta i punteggi CVSS del vendor con quelli NVD, verifica le condizioni di…

heroku/heroku-cve-2013-0269

Ispeziona tutte le tue app Heroku per versioni vulnerabili della gemma JSON.

leitwacht/leitwacht

Leitwacht control plane — sicurezza runtime per CI/CD di GitLab Runner: authoring di policy, multi-tenancy, audit, integrazione con GitLab

michel-dv/xz-utils-backdoor-case-study

Case study tecnico del backdoor di XZ Utils (CVE-2024-3094), che copre l'abuso della fiducia nella supply chain, artefatti di rilascio malevoli,…

knqyf263/go-mal-pkgs

Uno strumento di sicurezza per rilevare pacchetti Go malevoli verificando i checksum in go.sum rispetto al codice sorgente originale.

padayali-jd/pollyscan

Uno scanner di vulnerabilità specializzato progettato per rilevare CVE-2024-38526, l'Attacco alla Supply Chain di Polyfill.io, aiutando le…

ianyong/cve-2022-32223

Demonstration exploit per CVE-2022-32223: DLL hijacking in Node.js su Windows tramite un providers.dll malevolo, che prende di mira installazioni di…

studiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

hackerhermanos/cve-2024-3094_xz_check

Questo repository contiene uno script Bash e un comando one-liner per verificare se un sistema sta eseguendo una versione vulnerabile dell'utilità…

williavs/nextjs-security-update

Aggiorna in batch tutte le tue app Next.js alle versioni corrette - reagisci contro CVE-2025-55183/55184/67779