サプライチェーンセキュリティ

alvm/php2shell-eol-backport

RHEL、CentOS、Oracle Linux 7 / 6 のサポート終了済み PHP 5.4 / 5.3 パッケージに対する CVE-2026-109618 / CVE-2026-109619（php2shell）の非公式修正

owasp/xpsd

脆弱性スキャンのための到達可能性トリアージ。スキャナーの検出結果をLLMエージェントに渡し、ソースコードを読んで実際に到達可能なCVEを判定します。

lsudoko/antibody

GitLab Duo DevSecOpsループ。2つ目のAIがAIの書いた修正すべてに再攻撃を仕掛け、成功したバイパスをそれぞれ恒久的な抗体として保存し、CIと本番環境で再生する。

ag3ntsc4rn/autorun-audit

あなたが頼まなくても実行されるコードを見つける：フォルダを開いたときに実行されるリポジトリ内のファイル（VS Codeタスク、エージェントフック、MCP、devcontainers）や、Pythonの.pth/.startスタートアップファイル。

certifi/python-certifi

(Pythonディストリビューション) TLSホストの身元を検証する際に、SSL証明書の信頼性を検証するための、厳選されたルート証明書のコレクション。

sigstore/root-signing

クライアントにSigstoreトラストルート（trusted_root.json）を安全に配信するTUFリポジトリを、キーホルダーによるしきい値署名、KMSオンライン署名、自動公開を用いて維持します。

fazmin/cve-intel

CVEトリアージのためのローカルセキュリティインテリジェンス — 31のツール、25のソース、リスクスコア、AIエージェント向けMCPサーバーを、すべてネイティブRustで実装。デフォルトでプライベート。

blackvectorops/semantic_firewall

Go関数の決定論的セマンティックフィンガープリントを生成します。SSA（静的単一割り当て）解析とスカラー進化解析を用いて、xzスタイルのバックドアを検出し、セマンティック等価性を検証します。

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - 高 - リモート - 権限の残存 - カスタムファームウェアミラーがpkgフィンガープリントをsedでスキップ

mongodb/kingfisher

シークレットを検出 + ライブ検証。影響範囲をマッピング。迅速に失効。CLI を使用するか、Rust および Python に組み込む。

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

anthropics/oss-scanner

登録されたオープンソースリポジトリを分離されたオフラインVMでビルドし、セキュリティ脆弱性をスキャンして、再現手順と提案されたパッチを含む検出結果をメールで通知するサービス。

vulncheck-oss/cli

VulnCheck's official command line tool

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

x86byte/adm-zip_lpe-poc

CVE-2026-102282: アーカイブ展開時のSUID/SGID保持によるローカル権限昇格

ahmed-elmahgob/poc-cve-2026-102282

CVE-2026-102282: アーカイブ展開時のSUID/SGID保持によるadm-zipのLPE（0.6.1で修正）

murrez/cve-2026-101894

CVE-2026-101894 の Python PoC: @xhmikosr/decompress におけるシンボリックリンクチェーンによるパストラバーサル。ローカル Node ラボ、lockfile バージョンスキャン、および大量の evil.tar アップロードエクスプロイトを含みます。