#1依存関係スキャン、SBOM生成、パッケージ整合性、サプライチェーンリスクツール。
Kitploit おすすめ
safeagent-beihang/clawguardエンタープライズAIエージェント向けセキュリティツールキット。SKILL.md駆動のモジュールにより、事前監査、設定の堅牢化、ランタイム脅威検出、プロンプトインジェクションや意図の逸脱に対する能動的防御を提供します。
asteroid-belt/skultoオフラインかつセキュリティ優先の、エージェントスキルの同期と管理のためのツール
pvharmo2/gha-lab-00d54c717dセキュリティ研究ラボ: CVE-2026-47172 (deploy.yaml における workflow_run pwn リクエスト) — duck-organization/questbot の 1903b2f 時点のフラット化スナップショット
mhicairo-hue/cs50-cybersecurity-final-projectXZ Utilsバックドア（CVE-2024-3094）の技術分析。サプライチェーン攻撃、難読化技術、およびliblzmaを介したOpenSSHへの影響について解説します。
pvharmo2/gha-lab-8aba6b05dcセキュリティ研究ラボで、CVE-2026-45132（generate-schema.yaml における pull_request_target chart-name インジェクションを介した pwn リクエスト）を再現 — CloudPirates-io/helm-charts @…
pvharmo2/gha-lab-5511dc3f73# 認可されたセキュリティ研究ラボによる CVE-2026-45131 の再現（.github/workflows/pull-request.yaml における pwn リクエスト）— CloudPirates-io/helm-charts @ 9f5a7186 のスナップショット
geeksikhsecurity/ai-tool-poisoning-guardClaude Code、Codex、Cursor向けの無料セキュリティベースラインルール：MCPツールの説明を信頼できない入力として扱います（OWASP MCP Top 10 MCP03、CVE-2025-54136）。
pvharmo2/gha-lab-5bce203f66セキュリティ研究ラボ: CVE-2026-41249 (GHSA-q58j-g3f4-h26h) の再現 — .github/workflows/static.yml における pull_request_target pwn リクエスト、coreshop/CoreShop@cc1e3f54…
pvharmo2/gha-lab-456dd8a245セキュリティリサーチラボがCVE-2026-41414（.github/workflows/pr.yml内のpull_request_target pwn）を再現 — skim-rs/skim @ ca986f4のスナップショットであり、フォークではありません。
xiaoqimikko/netty-http2-checkオフラインJavaツールで、jarとバージョンをスキャンして7件のnetty-codec-http2 CVEへの曝露を判定し、すべてを修正する単一のパッチ適用済みバージョンを推奨します。
pypa/advisory-databasePyPI上のPythonパッケージ向けのセキュリティアドバイザリをコミュニティで管理するデータベースであり、pip-auditやOSVなどのツールと統合するためのOSV形式の構造化された脆弱性データを提供します。
pvharmo2/gha-lab-ca4fa82ac5セキュリティ研究ラボ: mesa/mesa benchmarks.yml pull_request_target ワークフローにおける CVE-2026-29075 (GHSA-3j55-5q6x-2h48) の再現 — 認可された脆弱性再現のための単一コミットスナップショット。
hillu/local-log4j-vuln-scanner[Moved to Codeberg] 脆弱なlog4jインスタンスを検出するシンプルなローカルスキャナー
anchore/anchore-engineDockerイメージを分析し、脆弱性をスキャンするサービス
openclarity/openclarityOpenClarityは、クラウドネイティブなアプリケーションとインフラストラクチャのセキュリティと可観測性を強化するために構築されたオープンソースプラットフォームです。
