#1Minecraftサーバー向けCVE-2021-44228サーバーサイド修正。

静的解析CLIで、コードベースをLLMプロンプトインジェクション、データ流出、脱獄、安全でないエージェント/ツールの脆弱性についてスキャンします。完全にオフラインで動作し、CI/CDに統合可能で、コンソール、JSON、SARIFレポートを出力します。

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

MCPサーバー向けのレイヤー2サプライチェーンハードニング — Ed25519署名されたツールマニフェスト、ランタイムスパーンアテステーション、デフォルト拒否引数サニタイザー。マーケットプレイスポイズニング + CVE-2025-69256 + CVE-2025-61591 を防御します。

JavaアーティファクトとソースコードをスキャンしてSpring/TomcatのCVEを検出し、ベンダーとNVDのCVSSスコアを比較し、悪用可能性の条件を検証し、修正バージョンがMaven Centralに存在するかを確認します。

すべてのHerokuアプリを、脆弱性のあるバージョンのJSON gemについて検査します。

XZ Utilsバックドア(CVE-2024-3094)の技術ケーススタディ。サプライチェーン信頼の悪用、悪意あるリリース成果物、ビルド段階でのインジェクション、sshd依存関係の悪用、検知エンジニアリング、レッドチームの教訓を網羅。

go.sum内のチェックサムを元のソースコードと照合することで、悪意のあるGoパッケージを検出するセキュリティツール

CVE-2024-38526、すなわちPolyfill.ioサプライチェーン攻撃を検出するために設計された専門的な脆弱性スキャナで、侵害されたサードパーティ依存関係に関連するリスクを組織が特定して軽減するのを支援します。

Leitwacht control plane — GitLab Runner CI/CD 向けのランタイムセキュリティ: ポリシー作成、マルチテナント、監査、GitLab 統合

CVE-2022-32223の実証エクスプロイト: Windows上のNode.jsにおける悪意のあるproviders.dllを介したDLLハイジャック (OpenSSLインストールを標的とする)

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

このリポジトリには、CVE-2024-3094で指定された脆弱なバージョンの"xz"ユーティリティがシステムで実行されているかどうかを確認するためのBashスクリプトとワンライナーコマンドが含まれています。

すべてのNext.jsアプリケーションをパッチ適用済みバージョンに一括アップグレード - CVE-2025-55183/55184/67779に対抗する

エージェント、スキル、ツール(Gmail、Calendar)を備えたセルフホスト型AIワークスペース。すべて自分のプロバイダーAPIキー(BYOK)で動作します。自分のキーを持ち込みましょう — Groq、OpenRouter、NVIDIA、Hugging Face、Google AI。

CI/CD向けの無料オフラインSASTエンジン: ASTおよびクロスファイルのテイント解析、ライブ検証付きシークレット検出、SCA/CVE、IaCの設定ミス、およびSARIF出力によるWebシェルスキャン。

libssh2における深刻な事前認証の領域外書き込み脆弱性(リモートコード実行に至る)の詳細な分析。根本原因、検出方法、緩和ガイダンスを含む。