Sicurezza della Supply Chain

iqtlabs/auraborealisapp

Sai cosa contengono i tuoi pacchetti Python? Uno strumento per visualizzare i dati di audit di sicurezza del registro dei pacchetti Python.

teyhouse/cve-2024-3094

Controllo vulnerabilità K8S e Docker per CVE-2024-3094

praetorian-inc/gato

Strumento di Enumerazione e Attacco per Pipeline GitHub Actions

rootlug/aura

Project Aura: audit di sicurezza e introspezione del codice

maweil/bidi_char_detector

Controlla i tuoi file per la presenza di caratteri Unicode BIDI che possono essere utilizzati impropriamente per attacchi alla supply chain. Vedi…

jacobtread/l4j-vuln-patch

Questo tool corregge la vulnerabilità CVE-2021-44228 Log4J presente in tutte le versioni di minecraft. NOTA: QUESTO TOOL DEVE ESSERE RIESEGUITO dopo…

chainguard-dev/text4shell-policy

Demo di ClusterImagePolicy per cve-2022-42889 text4shell

przemoc/xz-backdoor-links

apocalypxze: xz backdoor (2024) AKA CVE-2024-3094 link correlati

mss/log4shell-hotfix-side-effect

Caso di test per verificare se l'hotfix per Log4Shell/CVE-2021-44228 solleverà eventuali eccezioni impreviste

vishnunandan555/cordon

Esegui qualsiasi comando all'interno di una vista ristretta del filesystem su Linux

rauc/rauc-1.5-integration

esempi di integrazione per la correzione di CVE-2020-25860

nomograph/kit

Gestore di registry di strumenti verificati. Gestisce toolchain per sviluppatori da registry basati su git.

rubenmamo/cve-2017-0248-test

Progetto di esempio per testare utilizzando Microsoft.CodeDom.Providers.DotNetCompilerPlatform 2.0.1 che causa CVE-2017-0248

leetxyz/cve-2021-44228-advisories

Elenco di advisory aziendali log4j

giz-berlin/quasar-app-webpack-json5-vulnerability

Riproduzione minima di CVE-2022-46175 che dimostra una vulnerabilità di prototype pollution JSON5 in progetti Quasar webpack per formazione e test…