#1依存関係スキャン、SBOM生成、パッケージ整合性、サプライチェーンリスクツール。
Kitploit おすすめ
danielruf/snyk-js-jquery-565129SNYK-JS-JQUERY-565129、SNYK-JS-JQUERY-567880、CVE-2020-1102、CVE-2020-11023 向けパッチ、SNYK-JS-JQUERY-174006、CVE-2019-11358、CVE-2019-5428 向けパッチを含む
iqtlabs/auraborealisappあなたのPythonパッケージの中身を知っていますか？Pythonパッケージレジストリのセキュリティ監査データを可視化するツール
teyhouse/cve-2024-3094K8S および Docker の脆弱性チェック (CVE-2024-3094)
praetorian-inc/gatoGitHub Actions パイプライン列挙・攻撃ツール
rootlug/auraProject Aura: セキュリティ監査とコードイントロスペクション
maweil/bidi_char_detectorファイル内にUnicode BIDI文字が存在するかチェックします。これらはサプライチェーン攻撃に悪用される可能性があります。CVE-2021-42574を参照してください。
jacobtread/l4j-vuln-patchこのツールは、すべてのminecraftバージョンに存在するCVE-2021-44228 Log4J脆弱性を修正します。注意：このツールは、minecraftのバージョンをダウンロードまたは更新した後に再実行する必要があります。永続的なパッチではありません。
chainguard-dev/text4shell-policycve-2022-42889 text4shell の ClusterImagePolicy デモ
przemoc/xz-backdoor-linksapocalypxze: xzバックドア (2024)、別名CVE-2024-3094関連リンク
mss/log4shell-hotfix-side-effectLog4Shell/CVE-2021-44228のホットフィックスが予期しない例外を発生させるかどうかを確認するテストケース
vishnunandan555/cordonLinux上で制限されたファイルシステムビュー内で任意のコマンドを実行する
rauc/rauc-1.5-integrationCVE-2020-25860 修正の統合例
nomograph/kit検証済みツールレジストリマネージャー。Gitベースのレジストリから開発者ツールチェーンを管理します。
rubenmamo/cve-2017-0248-testCVE-2017-0248を引き起こすMicrosoft.CodeDom.Providers.DotNetCompilerPlatform 2.0.1を使用したテスト用のサンプルプロジェクト
leetxyz/cve-2021-44228-advisories企業アドバイザリー一覧 log4j
giz-berlin/quasar-app-webpack-json5-vulnerabilityCVE-2022-46175の最小再現コードで、Quasar webpackプロジェクトにおけるJSON5プロトタイプ汚染の脆弱性を、セキュリティ教育およびテスト用に実証するものです。
