#1静的および動的コード分析、SAST、DAST、コードレビューツール。
Kitploit おすすめ

このツールは、ReactプロジェクトにおけるReact2Shell (CVE-2025-55182) の潜在的な脆弱性を検出します。チェック対象: - 脆弱なパッケージの `package.json` ファイルとロックファイル - 影響を受ける依存関係の `node_modules`…
エージェント型AIコーディングツール向けIOCスキャナー — Mini Shai-Hulud、Gemini CLI RCE、Cursor CVE-2026-26268、DPRK PromptMinkを検出

Rails 4 および Rails 3 向け CVE-2020-5267 のパッチ

SonarCloud解析をトリガーするBitbucket Pipe

検索拡張生成(RAG)システムにおける誤情報と知識ポイズニングを検出するための評価エージェント。

SSL/TLSプロトコルを実装するOpenSSLツールキットであり、暗号、ダイジェスト、公開鍵アルゴリズム、X.509証明書処理を備えた汎用暗号ライブラリです。

ヘッダー信頼型の認証バイパスパターン(CVE-2025-29927 クラス)を検出する Semgrep ルール。bk-security.github.io の付属リポジトリです。

CVE-2024-21546(UniSharp Laravel Filemanager における未認証 RCE)向けの自動エクスプロイトツールキットおよび検出テンプレート。WAF回避機能と対話型シェルを備えています。

Apache synapse デシリアライゼーション CVE–2017–15708

Spring Framework CVE-2022-22965 ローカル影響条件の検証、バージョンアップグレードによる修正と再テストプロジェクト

LangChainのシリアライゼーション注入脆弱性CVE-2025-68664の技術的解析。

特定の脆弱性を標的としたCVE-2020-0162のエクスプロイト。バイナリエクスプロイトおよびセキュリティテスト用にC++で実装されています。

TeamServerにおける影響を受けるJavaアプリケーションの特定を支援するプロフェッショナルサービススクリプト

CVE-2019-25137 の全容を調査した詳細レポート

Joomla用iCagenda拡張機能は、ファイル添付機能において任意のファイルのアップロードを許可しており、最終的にPHPコードのアップロードと実行につながります。

Hono v4(TypeScriptエッジWebフレームワーク)用のCursorプラグイン。BAD/CORRECTペア付きの59件のLLMリグレッション。hono ^4.12.19(CVE-2025-59139対応の>=…

GitHub CopilotのためのAngularJS 1.xからAngular 18への移行ガイダンス。github/awesome-copilot/instructions/angularjs-to-angular-18.instructions.mdのソースオブトゥルースリポジトリ。3つのモー…

CVE-2022-24086およびCVE-2022-24087の概念実証エクスプロイト。入力検証をバイパスする巧妙に細工されたペイロードを介して、Magento/Adobe Commerceにおける事前認証リモートコード実行を実証します。