Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
サプライチェーンセキュリティ — 20 ページ | Kitploit
カテゴリ

サプライチェーンセキュリティ

依存関係スキャン、SBOM生成、パッケージ整合性、サプライチェーンリスクツール。

Kitploit おすすめ

おすすめツール

10 選択中
osv-scanner preview#1

osv-scanner

GitHubgoogle/osv-scanner
10.8k19時間49分前
trivy preview#2

trivy

GitHubaquasecurity/trivy
37.4k8時間57分前
grype preview#3

grype

GitHubanchore/grype
12.7k2日前
syft preview#4

syft

GitHubanchore/syft
9.8k1日前
scorecard preview#5

scorecard

GitHubossf/scorecard
5.6k4日前
cosign preview#6

cosign

GitHubsigstore/cosign
6.2k7日前
in-toto preview#7

in-toto

GitHubin-toto/in-toto
1.1k2ヶ月前
python-tuf preview#8

python-tuf

GitHubtheupdateframework/python-tuf
1.7k19日前
securesystemslib preview#9

securesystemslib

GitHubsecure-systems-lab/securesystemslib
546日前
dependency-track preview#10

dependency-track

GitHubdependencytrack/dependency-track
4.1k7時間56分前
最新関連度人気最近更新
826 件
CVE-2025-53547-POC preview

CVE-2025-53547-POC

GitHubdvkunion/cve-2025-53547-poc

CVE-2025-53547 の PoC コードのひとつ

vulnerability-analysisexploitationcommand-and-control+2
91年前
mc-log4j-patcher preview

mc-log4j-patcher

GitHuboopsiewoopsie/mc-log4j-patcher

Minecraftサーバー向けCVE-2021-44228サーバーサイド修正。

vulnerability-analysissupply-chain-security
74年前
ContextHound preview

ContextHound

GitHubiulianvostrut/contexthound

静的解析CLIで、コードベースをLLMプロンプトインジェクション、データ流出、脱獄、安全でないエージェント/ツールの脆弱性についてスキャンします。完全にオフラインで動作し、CI/CDに統合可能で、コンソール、JSON、SARIFレポートを出力します。

static-analysisvulnerability-scannerscode-analysis+6
21ヶ月前
autorun-audit preview

autorun-audit

GitHubag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

defensive-toolsstatic-analysisvulnerability-scanners+6
22時間16分前
mcp-server-attestation preview

mcp-server-attestation

GitHubstudiomeyer-io/mcp-server-attestation

MCPサーバー向けのレイヤー2サプライチェーンハードニング — Ed25519署名されたツールマニフェスト、ランタイムスパーンアテステーション、デフォルト拒否引数サニタイザー。マーケットプレイスポイズニング + CVE-2025-69256 + CVE-2025-61591 を防御します。

static-analysisvulnerability-analysiscode-analysis+3
12日前
spring-cvss-check preview

spring-cvss-check

GitHubxiaoqimikko/spring-cvss-check

JavaアーティファクトとソースコードをスキャンしてSpring/TomcatのCVEを検出し、ベンダーとNVDのCVSSスコアを比較し、悪用可能性の条件を検証し、修正バージョンがMaven Centralに存在するかを確認します。

vulnerability-scannersvulnerability-analysisconfiguration-auditing+2
1ヶ月前
heroku-CVE-2013-0269 preview

heroku-CVE-2013-0269

GitHubheroku/heroku-cve-2013-0269

すべてのHerokuアプリを、脆弱性のあるバージョンのJSON gemについて検査します。

vulnerability-scannerscloud-securitydevsecops+2
25ヶ月前
xz-utils-backdoor-case-study preview

xz-utils-backdoor-case-study

GitHubmichel-dv/xz-utils-backdoor-case-study

XZ Utilsバックドア(CVE-2024-3094)の技術ケーススタディ。サプライチェーン信頼の悪用、悪意あるリリース成果物、ビルド段階でのインジェクション、sshd依存関係の悪用、検知エンジニアリング、レッドチームの教訓を網羅。

vulnerability-analysisreverse-engineeringmalware-analysis+6
1ヶ月前
go-mal-pkgs preview

go-mal-pkgs

GitHubknqyf263/go-mal-pkgs

go.sum内のチェックサムを元のソースコードと照合することで、悪意のあるGoパッケージを検出するセキュリティツール

vulnerability-analysisdevsecopssupply-chain-security
81年前
pollyscan preview

pollyscan

GitHubpadayali-jd/pollyscan

CVE-2024-38526、すなわちPolyfill.ioサプライチェーン攻撃を検出するために設計された専門的な脆弱性スキャナで、侵害されたサードパーティ依存関係に関連するリスクを組織が特定して軽減するのを支援します。

vulnerability-scannersweb-securitythreat-intelligence+2
61年前
LeitWacht preview

LeitWacht

GitLableitwacht/leitwacht

Leitwacht control plane — GitLab Runner CI/CD 向けのランタイムセキュリティ: ポリシー作成、マルチテナント、監査、GitLab 統合

cloud-infrastructure-securitycontainer-securityconfiguration-auditing+9
27日前
cve-2022-32223 preview

cve-2022-32223

GitHubianyong/cve-2022-32223

CVE-2022-32223の実証エクスプロイト: Windows上のNode.jsにおける悪意のあるproviders.dllを介したDLLハイジャック (OpenSSLインストールを標的とする)

vulnerability-analysisexploitationsupply-chain-security+2
34年前
mcp-stdio-shellguard preview

mcp-stdio-shellguard

GitHubstudiomeyer-io/mcp-stdio-shellguard

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

static-analysisvulnerability-scannerscode-analysis+5
19時間56分前
CVE-2024-3094_xz_check preview

CVE-2024-3094_xz_check

GitHubhackerhermanos/cve-2024-3094_xz_check

このリポジトリには、CVE-2024-3094で指定された脆弱なバージョンの"xz"ユーティリティがシステムで実行されているかどうかを確認するためのBashスクリプトとワンライナーコマンドが含まれています。

vulnerability-scannersvulnerability-analysisscripting-automation+2
92年前
nextjs-security-update preview

nextjs-security-update

GitHubwilliavs/nextjs-security-update

すべてのNext.jsアプリケーションをパッチ適用済みバージョンに一括アップグレード - CVE-2025-55183/55184/67779に対抗する

vulnerability-scannersweb-securitycloud-security+2
810ヶ月前
async-http-client-check preview

async-http-client-check

GitHubxiaoqimikko/async-http-client-check

エージェント、スキル、ツール(Gmail、Calendar)を備えたセルフホスト型AIワークスペース。すべて自分のプロバイダーAPIキー(BYOK)で動作します。自分のキーを持ち込みましょう — Groq、OpenRouter、NVIDIA、Hugging Face、Google AI。

defensive-toolsstatic-analysisvulnerability-scanners+4
21日前
sast preview

sast

GitHubvulnz/sast

CI/CD向けの無料オフラインSASTエンジン: ASTおよびクロスファイルのテイント解析、ライブ検証付きシークレット検出、SCA/CVE、IaCの設定ミス、およびSARIF出力によるWebシェルスキャン。

defensive-toolsstatic-analysisvulnerability-scanners+9
27日前
CVE-2026-55200 preview

CVE-2026-55200

GitHubxd20111/cve-2026-55200

libssh2における深刻な事前認証の領域外書き込み脆弱性(リモートコード実行に至る)の詳細な分析。根本原因、検出方法、緩和ガイダンスを含む。

vulnerability-analysisexploitationbinary-analysis+3
44ヶ月前
前へ1…192021…46次へ