構成監査

kavryxdev-group/sandboxed-untrusted-code-execution-runner

信頼できない Python、JavaScript、Bash を、5秒・128 MB・0.5コア・PID・出力制限付きの堅牢化された jail 内で実行します。

oscerd/cve-2026-85300

CVE-2026-85300 の再現用に実行可能な Spring Boot および Quarkus プロジェクトで、camel-pqc が umask 由来の緩いファイルパーミッションで秘密鍵を書き込むことを実証し、修正を検証します。

oscerd/cve-2026-85313

CVE-2026-85313を再現する実行可能なSpring Bootの概念実証。Apache Camel camel-jettyのenableCORSが任意のオリジンを認証情報付きで反映する問題に加え、修正版のコントロールを含む。

owasp/secure-headers-project

HTTPセキュリティレスポンスヘッダーに関するOWASPナレッジベース兼バリデータ。推奨事項、統計、自動設定チェックを提供します。

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

iana-org/get-trust-anchor

Tool for fetching/refreshing DNS Root Zone trust anchors

sigstore/root-signing

クライアントにSigstoreトラストルート（trusted_root.json）を安全に配信するTUFリポジトリを、キーホルダーによるしきい値署名、KMSオンライン署名、自動公開を用いて維持します。

rtkwlf/wolf-tools

Windows、Linux、macOSホストをスキャンして、JndiLookup.classを含むJavaパッケージを検出し、Log4Shell（CVE-2021-44228、CVE-2021-45046）への露出を特定してJSON形式で結果を報告します。

edtrackai/nextjs-supabase-stripe-security-checker

Next.js、Supabase、Stripeアプリ向けのローカル静的セキュリティスキャナー：キー漏洩、RLSと権限付与の欠落、安全でないWebhookを検出する24のASTベースチェック。CLIとGitHub Action。

g4bri-3l3/hostbadger

Windows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis

g4bri-3l3/idwolf

Read-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…

tridents10/vader-pro-vdr

AI支援による脆弱性検出・修復プラットフォーム。Go製エンドポイントエージェント、集中管理ダッシュボード、脆弱性インテリジェンスエンジンを備えています。

abraxas/pfsense-bsnmpd-conf

pfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - 設定インジェクション - bsnmpd syslocation

abraxas/pfsense-cp-maxprocperip

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 設定インジェクション - CP maxprocperip nginx

abraxas/pfsense-limiter-aqm

pfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - 設定インジェクション - リミッターAQM改行

abraxas/pfsense-ntp-gps-fudge

pfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - 設定インジェクション - NTP GPS/PPS fudge