クラウドセキュリティ

crazycatmyopic/cve

CVE-2024-26308の脆弱性検出をDockerビルド中に実演する再現可能な例で、Maven依存関係ツリー分析とApache Commons Compressの修復ガイダンスを含みます。

zenzue/cve-2024-6387-mitigation

OpenSSH における CVE-2024-6387 の緩和ガイド

atilacastro/update-apt-package

プレイブック APTパッケージの更新 (CVE-2019-3462による)

corgizz/springcloud

Spring Cloud Config CVE-2019-3799|CVE_2020_5410 脆弱性検出

aleongx/cve-2025-29810-check

CVE-2025-29810 に対してお使いの環境が脆弱かどうかを確認するには、以下のような基本的なチェックを行う必要があります。 オペレーティングシステムのバージョンとパッチレベル。 Microsoft の 2025 年 4 月のセキュリティ更新プログラムが適用されているかどうか。 Active…

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

Kubernetes API 向けの Java クライアントライブラリで、認証、watch、exec、port-forward 操作をサポートし、クラスター、ポッド、デプロイメント、その他のリソースのプログラムによる管理を可能にします。

shoucheng3/apache__camel_cve-2018-8041_2-20-3

オープンソースの統合フレームワーク。DSL（Java、XML、YAML）を介してルーティングおよび仲介ルールを定義し、データを消費または生成するさまざまなシステムを接続するためのものです。

githubfoam/nxlog-ubuntu-githubactions

CVE-2020-35488 の脆弱性検出を備えた Ubuntu 上で nxlog-ce をビルドするための CI パイプライン。GitHub Actions ワークフローでの自動ログ収集とセキュリティ監査を可能にします。

aleongx/kql_sentinel_cve-2025-21333

SentinelにおけるCVE-2025-21333検出のためのKQL

dgourillon/mitigate-cve-2024-6387

CVE-2024-6387脆弱性の検出と軽減を行うシェルスクリプト。システム構成を監査し、推奨される修正を適用します。

peterthomasawen/opensslupgrade1.1.1q-ubuntu

CVE-2022-2097から保護するためにUbuntu上のOpenSSLのバージョンを1.1.1qに変更するスクリプト

offensive360/mcp-server

MCPサーバーで、ローカルコードベースに対してSASTスキャンを実行し、深刻度と修正内容を含む検出結果を返します。これにより、AIアシスタントがセキュリティ分析と是正対応を実行できるようになります。

offensive360/sast-scan-action

GitHub Action: Offensive360 SASTスキャン、コードスキャン用のSARIF出力付き。60以上の言語に対応。オープンソースには無料。

kalidoulabghaly/log4shell-exploitation-detection

Log4Shellの悪用、Splunkとauditdを用いた検知エンジニアリング、そしてコンテナ化環境での検証済み修復を実演する実践的なプロジェクトです。

microsoft/mxc

ポリシー駆動型の多層的な分離と封じ込め

duggytuxy/syswarden

ホストローカルLinuxセキュリティオーケストレーター。nftablesポリシーをHIDS/HIPSテレメトリで強制し、境界付き脅威インテリジェンスフィード、帯域外WAAPログ分析、認証付き高可用性を備えます。