#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit

# Scanner di Sicurezza per File Python Wheel — analizza i file .whl per problemi di sicurezza prima dell'installazione. Rileva path traversal…
Framework di sicurezza multilivello per ecosistemi di agenti AI. Fornisce audit delle competenze pre-installazione, monitoraggio dell'integrità dei…

SecureML - Protezione e watermarking dei modelli AL

Strumento semplice per scansionare intere directory alla ricerca di tentativi di CVE-2021-44228

Rileva la vulnerabilità RCE CVE-2025-55182 (React2Shell) in React Server Components. Scanner rapido e accurato con zero falsi positivi.

Una proof of concept per la vulnerabilità di git CVE-2024-32002

Laboratorio di ricerca sulla sicurezza che riproduce la CVE-2026-45132 (richiesta pwn tramite iniezione di chart-name in pull_request_target in…

Patch di sicurezza per vulnerabilità non patchate di llama.cpp (da CVE-2026-43626 a CVE-2026-43632) — Cyera Research

Standard di sicurezza per le skill degli agenti, che fornisce linee guida e best practice per proteggere gli agenti autonomi basati su IA in ambienti…

Implementazione funzionante: identità a breve durata verificate crittograficamente per l'autenticazione delle decisioni dell'IA — CVE-2025-59536…

GitHub Action che analizza i file dei modelli ML alla ricerca di codice malevolo e vulnerabilità di sicurezza.

Laboratorio di ricerca sulla sicurezza autorizzato che riproduce CVE-2025-46820 (GHSA-cwj7-6v67-2cm4): GITHUB_TOKEN persistito in artefatti CI…

golang.org/x/text v0.33.0 backport di CVE-2026-56852 (GO-2026-5970) per Go 1.24

Nuget scanner

Laboratorio di riproduzione autorizzato per la ricerca sulla sicurezza di CVE-2025-54415 (GHSA-g5hx-xv45-9whg): snapshot di astronomer/dag-factory al…

Progetto finale di Cybersecurity CS50 - Analisi di CVE-2024-3094

Proof-of-concept che dimostra esecuzione arbitraria di comandi tramite script di attivazione di ambienti virtuali malevoli in PyCharm prima di…

Rileva e corregge automaticamente segreti hardcoded in repository Python — rifiuta quando la correzione potrebbe rompere il tuo codice