
Patch-management-
Esercizio di formazione basato su scenari per amministratori IT: identificare, approvare e distribuire patch critiche per i sistemi finanziari…

Esercizio di formazione basato su scenari per amministratori IT: identificare, approvare e distribuire patch critiche per i sistemi finanziari…

Nuclear Pond è un'utility che sfrutta Nuclei per eseguire scansioni su scala internet al costo di una tazza di caffè.

Raccolta personale di file di installazione e distribuzione automatica completa con un clic per il nodo master di Centos7.x + Kubernetes-1.12.3 +…

Cookbook Chef per rilevare e correggere la vulnerabilità Shellshock (CVE-2014-7169) di bash sui server utilizzando la gestione automatizzata della…

Target demo sintetico per EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)

Ruolo Ansible per rilevare Log4Shell (CVE-2021-44228) scansionando il filesystem e i file aperti alla ricerca di file JAR/WAR vulnerabili, riportando…

Scanner di sicurezza per rilevare le vulnerabilità CVE-2025-55182 e CVE-2025-66478 nei progetti React Server Components (RSC)

Esercizio per candidati backend junior: creazione del pacchetto della CLI dasel (v3.3.1) con Melange, correzione della CVE-2026-33320 e creazione di…

Gestisce il repository TUF che distribuisce in modo sicuro la radice di fiducia di Sigstore (trusted_root.json) ai client, utilizzando la firma a…

retire.js ha una nuova casa

Autocontrollo di 26 avvisi di sicurezza per jackson-databind + jackson-core: intersecando voce per voce in base alle coordinate si ottengono le…

Scanner offline che ti dice quali delle CVE 2026 di Bouncy Castle si applicano realmente a te, tra BC, BC-LTS e BC-FJA (FIPS), che non condividono…

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

Rileva i moduli e le versioni di Apache Shiro effettivamente installati, stabilendo una per una quali delle 26 CVE ufficiali ricadono davvero su di…

Autoverifica delle 7 CVE «configurazione silenziosamente inefficace» di log4j 2025/2026: determina 4 moduli in base a CVE×modulo, analizza in modo…

Verificatore offline per Spring Cloud Config CVE-2026-40982 — ti dice se la tua linea di versione dispone di una correzione OSS (3.1.x/4.1.x/4.2.x:…

Scanner CLI offline senza dipendenze che individua fastjson all'interno di JAR e fat-JAR di Spring Boot, segnala l'esposizione a CVE-2026-16723 e…