
duo-agentflow-auditor
Sicurezza del codice AI — quattro agenti che catturano ciò che SAST non rileva nel codice generato dall'AI. Costruito sulla piattaforma GitLab Duo…
Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.

Sicurezza del codice AI — quattro agenti che catturano ciò che SAST non rileva nel codice generato dall'AI. Costruito sulla piattaforma GitLab Duo…

Questo è l'exploit di CVE-2018-6574: go get RCE

Prova di concetto per CVE-2020-10759 (bypass della validazione della firma di fwupd)

Strumento basato su Ghidra per rilevare e analizzare la vulnerabilità Log4j (CVE-2021-44228) in file binari, consentendo il reverse engineering dei…

Versione patchata del parser XML Expat per AOSP10, che affronta CVE-2022-25236. Fornisce codice sorgente per analisi della vulnerabilità e revisione…

Libreria Go e CLI per la gestione delle migrazioni dello schema del database, con supporto per PostgreSQL, MySQL, SQLite e Cassandra, inclusi i…

Dall'estero ho scaricato il progetto di fix per questa vulnerabilità, ma purtroppo c'erano troppe dipendenze da scaricare. Ho selezionato il progetto…

ID CVE: CVE-2025-32965 Tipo di vulnerabilità: attacco alla supply chain (CWE-506: Embedded Malicious Code) Target: versioni 4.2.1–4.2.4 e 2.14.2…

SDK Java per l'integrazione con Amazon Web Services, che fornisce accesso API sicuro a S3, DynamoDB, EC2 e altro, con autenticazione, crittografia e…

Iniezione di shell in Rebar3

CVE-2023-37478 mostra come una differenza nei pacchetti installati da npm e pnpm potrebbe essere sfruttata da un pacchetto tar.gz ben costruito.…

Spring Web 5.x con il pacchetto `org.springframework.remoting` rimosso, per correggere CVE-2016-1000027.

Verificatore Log4J per Apache CVE-2021-44228

Pacchetti Bash di Debian Lenny con patch per cve-2014-6271 (i386 e amd64)

Problema con AWS SAM CLI (CVE-2025-3047, CVE-2025-3048)

CVE-2024-3094 - Impostazione dell'ambiente di laboratorio e reportistica

Riproduzione di CVE-2020-36518 in Spring Boot 2.5.10

Scansiona file jar, war ed ear per la presenza di JndiLookup.class per rilevare applicazioni vulnerabili a CVE-2021-44228 (Log4Shell).