#1依存関係スキャン、SBOM生成、パッケージ整合性、サプライチェーンリスクツール。
Kitploit おすすめ
lukepasek/log4jjndilookupremoveLog4JのJndiLookup.classを指定ディレクトリ内のjarファイルから削除するシンプルなスクリプト。CVE-2021-45046およびCVE-2021-44228から一時的に保護します。
dah4k/cve-2024-3094CVE-2024-3094（XZ Utilsのバックドア脆弱性）に対する概念実証および解析ツール。検出スクリプトとエクスプロイトスクリプトを含む。
laxmikumari615/linux---security---detect-and-mitigate-cve-2024-3094xz の上流 tarball に、バージョン 5.6.0 以降、悪意のあるコードが発見されたことが判明しました。# この脆弱性の影響を受けたのは、特定のオペレーティングシステムとそのバージョンのみであることが判明しました。
skulkarni-mv/goissue_dunfellgo CVE-2023-24538 パッチ問題解決ツール - Dunfell
scabench/l4j-fp1サニタイズ済みのlog4shell（CVE-2021-44228）脆弱性を含むjee Webプロジェクト
ryancnelson/patched-bash-4.3CVE-2014-6271 向け patched-bash-4.3
mesutgungor/xz-backdoor-vulnerabilityCVE-2024-3094
u-maxx/magento-swf-patched-cve-2011-2461CVE-2011-2461 を修正するための uploader.swf および uploaderSingle.swf のパッチ版
crazycatmyopic/cveCVE-2024-26308の脆弱性検出をDockerビルド中に実演する再現可能な例で、Maven依存関係ツリー分析とApache Commons Compressの修復ガイダンスを含みます。
andreacicca/sicurezza-informatica-presentazioneCVE-2024-3094の脆弱性に関する情報セキュリティコースのプレゼンテーション
scabench/jsonorg-fp3（到達不能！）CVE-2022-45688脆弱性を持つシンプルなアプリケーション
agylabs/log4shell-remediationLog4Shell (CVE-2021-44228) セキュリティ修正デモ - AntigravityがJavaアプリケーションの重大なセキュリティ脆弱性を特定し修正する能力を紹介
batzionb/webpack-cve-2024-43788webpack CVE-2024-43788 脆弱性を分析・実証し、セキュリティ研究者向けに検出と悪用の洞察を提供します。
weltregie/liblzma-scanxu-utilsのliblzmaをバックドア（CVE-2024-3094）についてスキャンする
trinadh465/external_zlib_aosp10_r33_cve-2018-25032AOSP10 r33 の CVE-2018-25032 に対応する zlib 用パッチ。特定された脆弱性に対する修正を提供します。
scabench/jsonorg-fp2（到達不能!）CVE-2022-45688 の脆弱性を備えたシンプルなアプリケーション
sondermc/git-cveissues脆弱性、CVE-2022-41903、およびCVE-2022-23521は、バージョン2.39以前に影響を与えます。Git for Windowsには、Windows固有の追加問題であるCVE-2022-41953に対処するためのパッチも適用されました。
shoucheng3/codehaus-plexus__plexus-archiver_cve-2023-37460_4-7-1アーカイブ（ZIP、tar、JAR）の作成と抽出のためのJavaライブラリ。報告された脆弱性に対する統合セキュリティパッチが含まれており、ビルドパイプラインの依存関係として使用される。
