静的分析

soemoescode/guardskill

コーディングエージェント（Claude Code、Codex、Cursor、Copilot）でリポジトリがコードを実行できるようにする要素を読み取り専用でスキャンします。対象はgit設定、フック、コミットされたMCPサーバー定義、エージェント設定です。SARIF出力に対応。依存関係なし、ネットワーク…

mkway/cve-2025-57833

CVE-2025-57833をテストするための環境を構築しました。この環境はAIを使用して構築されたため、継続的に変更される可能性があります。

fazilbaig1/cve-2021-23383

handlebars パッケージのバージョン 4.7.7 未満は、信頼できないソースからのテンプレートをコンパイルするために特定のコンパイルオプションを選択すると、プロトタイプ汚染の脆弱性があります。

bartimusprimed/cve-2021-1675-yara

CVE-2021-1675（PrintNightmare）の悪用試行および関連するマルウェアの痕跡を検出するためのYARAルール。

niclas-zone/ci/gitleaks

Gitleaks SASTツールのCIコンポーネント。Gitリポジトリをスキャンしてハードコードされたシークレット、APIキー、トークンを検出し、カスタムおよびリモート設定をサポートしています。

frenzymadness/cve-2021-3572

CVE-2021-3572 用の最小限のテストリポジトリ。pip の依存関係混乱の脆弱性と、脆弱なバージョンおよびパッチ適用済みバージョンでの修正を実証します。

gmh5225/ida-claude-code-plugins

Claude CodeをIDA Proと統合し、AI駆動の逆アセンブリとコード理解を通じてリバースエンジニアリングおよびバイナリ解析ワークフローを支援するプラグイン。

svtagan/wp-cve-2026-87902

WordPressのバージョン、コアチェックサム、追加のPHPファイル、既知のプラグインパスを検査し、CVE-2026-87902への露出と侵害の指標を確認する読み取り専用のPHP診断スクリプトです。

mayank729/cve-2025-55182-scanner

🔍 React Server Components の CVE-2025-55182 リスクをスキャンする、アプリケーションの重大な脆弱性の検出に役立つ非侵入型ツールです。

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

cao-wuhui/cve-2025-69720

CVE-2025-69720に関するアドバイザリ：GNU ncurses infocmpのスタックベースのバッファオーバーフロー（CWE-121）

nicpenning/rtf-cleaner

CVE-2017-0199ドキュメントのRTF難読化を解除してURLを静的に特定するツール

edtrackai/nextjs-supabase-stripe-security-checker

Next.js、Supabase、Stripeアプリ向けのローカル静的セキュリティスキャナー：キー漏洩、RLSと権限付与の欠落、安全でないWebhookを検出する24のASTベースチェック。CLIとGitHub Action。

bybravehq/ip2

メンテナンス中の node-ip フォーク。未パッチの SSRF アドバイザリ (CVE-2024-29415) を修正済み。

limesss/cve-2023-36109

CVE-2023-36109 の PoC

whatishope/bido

画像ベースのAndroidマルウェア検出フレームワークで、難読化とコンセプトドリフトに対処します。厳選されたデータセットと機械学習モデルをトレーニングするためのPythonコードが含まれています。