DevSecOps

dgourillon/mitigate-cve-2024-6387

CVE-2024-6387脆弱性の検出と軽減を行うシェルスクリプト。システム構成を監査し、推奨される修正を適用します。

shoucheng3/wildfly__wildfly_cve-2018-1047_11-0-0-final

Java EE 7 アプリケーションサーバー。モジュラー設計、統合構成と管理を備えています。スタンドアロンモードとドメインモードをサポートし、組み込みのテストとクラスタリング機能を備えています。

jpmartins/minimalreproducer

CVE-2021-26291 のコンテキストの最小限のリプリケータ

peterthomasawen/opensslupgrade1.1.1q-ubuntu

CVE-2022-2097から保護するためにUbuntu上のOpenSSLのバージョンを1.1.1qに変更するスクリプト

samaujs/cve-2011-1475

Maven で CVE-2011-1475 を確認

niffyhunt/codeguard-copilot

AIを活用したセキュリティコパイロットで、コーディング中に脆弱性を検出します。開発者向けのリアルタイムセキュリティスキャン、教育的な解説、自動修正を提供します。

0sec-labs/0

フルスタックのLLM駆動ペネトレーションテスト向けサイバーセキュリティハーネス。脆弱性を24時間365日自律的に発見・修正。[RESEARCH PREVIEW]

dmdhrumilmistry/security-harness

AIコーディングエージェント向けのマルチエージェント静的アプリケーションセキュリティレビューハーネス：コードベースをマッピングし、脆弱性クラスを探索し、検出結果を連鎖・検証して、SARIF、JSON、PDFにレポートします。

sorami-consulting-au/ai-kubernetes-helm-chart-security

Kubernetes上の15のAIサービング、ベクトルデータベース、MCP Helmチャートのセキュリティデフォルトに関するSoramiテクニカルレポートのためのエビデンスとデータ。

valtersit/wordpress-cve-scanner

WordPress のコア、テーマ、プラグインに含まれる既知の CVE をコマンドラインからスキャンします。オープンソースで監査可能、プライバシー優先 — ValtersIT CVE API を活用。

philippeabraxas-jpg/responsible-alliance-protocol

安全性はプロンプト命令では実現できない。TBPは自律エージェント向けに外部実行レイヤーの境界を提供し、署名済みOPAポリシー、Merkle監査チェーン、および危機時のオーバーライドに対する厳格なマルチシグガバナンスプロトコルを通じて、ハードなF/I/W不変条件を強制する。

disrex-group/stylesmuggler-adobe-patches-mageos

composer require による、cweagans/composer-patches を介した Mage-OS ストア向け Adobe 公式 APSB26-146 (CVE-2026-75650) 修正の配信。stylesmuggler-adobe-patches (Magento)…

dev-sec/ansible-ssh-hardening

このAnsibleロールは、セキュリティ関連のssh設定を多数提供し、全体的な基本保護を実現します。

hillu/local-log4j-vuln-scanner

[Moved to Codeberg] 脆弱なlog4jインスタンスを検出するシンプルなローカルスキャナー

tenable/terrascan

Infrastructure as Code全体でコンプライアンスとセキュリティ違反を検出し、クラウドネイティブインフラストラクチャをプロビジョニングする前にリスクを軽減します。

feeicn/cobra

Source Code Security Audit（ソースコードセキュリティ監査）