#1Strumenti per scansione dipendenze, generazione SBOM, integrità pacchetti e rischio supply chain.
Raccomandato da Kitploit
tokyoneon/arcaneArcane è un semplice script progettato per backdoorare i pacchetti iOS (iphone-arm) e creare le risorse necessarie per i repository APT.
owasp/software-component-verification-standardStandard di verifica dei componenti software (SCVS)
santhreal/keyhogScanner di segreti open-source in Rust
nuguardai/nuguardrepository open source per la validazione di applicazioni AI agentiche: redteam, comportamento, catena di fornitura, analisi statica
traceforce/mcp-xrayScanner di sicurezza unificato per server MCP con modalità config, pentest e repo-scan. Genera report SARIF per l'integrazione CI/CD, rileva segreti,…
koadt/oss-oopssec-storeFormazione sulla sicurezza per le app che effettivamente distribuisci. Apri il tuo browser e inizia a hackerare.
ohaswin/pyscanscanner di vulnerabilità delle dipendenze python, scritto in Rust.
dhiyaneshgeek/my-presentation-slidesRaccolta di Tech Talk presentati da me :)
tindersec/gh-workflow-auditorScript per l'audit dei file dei Workflow di GitHub Action alla ricerca di potenziali vulnerabilità.
kpcyrd/sh4d0wupFramework per l'abuso di chiavi di firma e lo sfruttamento degli aggiornamenti
matheuzsecurity/elfdoor-gccStrumento basato su LD_PRELOAD che dirotta gcc per iniettare codice malevolo nei binari durante il linking, consentendo il dispiegamento furtivo di…
opensourcemalware/polinriderDossier tecnico sull'attacco alla supply chain PolinRider collegato alla Corea del Nord, che documenta l'iniezione di payload JS offuscati, la…
aurva-io/aiostackInventario runtime AI: scopri AI ombra, traccia chiamate LLM
mubix/ai-ctfPiattaforma Capture-the-Flag con IA locale e lezioni guidate su prompt injection, abuso di tool-call e OSINT contro sei personaggi chatbot simulati.
wolfssl/wolfcoseUn'implementazione COSE + CBOR veloce, portatile e leggera per sistemi embedded. Supporta PQC, FIPS 140-3, DO-178 e MISRA C. Realizzata con wolfSSL.
agentguard-ai/tealtigerPotente protezione per agenti AI - Sicurezza open-source e monitoraggio dei costi per applicazioni AI
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
jfrog/text4shell-toolsRileva e correggi Apache Commons Text vulnerabile negli artefatti JAR/WAR Java; identifica le classi e scansiona il bytecode per i siti di chiamata…
