ツール

hyperps/cve-2026-0848

`nltk.tokenize.StanfordSegmenter` は、検証やサンドボックス化を行わずに外部Java .jarファイルを動的にロードします。攻撃者がJARを供給または置換できる場合（例：ポイズニングされたモデルのダウンロード、MITMによるパッケージのすり替え、依存関係のポイズニング…

snailsploit/cve-2026-32794

CVE-2026-32794: Apache Airflow Databricks Provider における TLS 証明書検証バイパス

0xblackash/cve-2026-40175

CVE-2026-40175

zebberncve/cve-2026-26830

pdf-image のアドバイザリ ⌯⌲ 週間ダウンロード数 10,000

zebberncve/cve-2026-26831

textract に関するアドバイザリ ⌯⌲ 週間ダウンロード数 15 000

aetherai3/aether-protocol-p

動作する実装: AIの意思決定認証のための暗号学的に検証された短命アイデンティティ — CVE-2025-59536 (特許出願中 US 64/006,746)

ny1024/clawguard

自律エージェント向けのモジュール型セキュリティツールキットで、静的解析、構成監査、ランタイムモニタリング、サプライチェーン検証を提供し、LLM起因のリスクを低減します。

ik-20211125/cve-2025-48384

CVE-2025-48384 PoC

joaoleonello/cve-2024-32002-poc

CVE-2024-32002 の概念実証： Git サブモジュールのパスインジェクションの脆弱性。

zjuicsr/deeptrap

OpenClawエージェントを、毒化されたファイル、注入されたスキル、誤解を招くツールメタデータ、エンコードされたペイロードなどの敵対的実行コンテキストに対して評価するためのセキュリティベンチマークです。攻撃スコアと有用性スコアを備えた6つのリスクスイートにわたる42のリプレイタスクが含まれます。

owasp/aisvs

AI Security Verification Standard (AISVS) は、開発者、アーキテクト、セキュリティ専門家に対し、AI駆動アプリケーションのセキュリティを検証するための構造化チェックリストを提供することに重点を置いています。

owasp/docker-security

コンテナセキュリティを掌握する

owasp/donkai

DonkAIは、OWASP Top 10 for LLM Applications（2025）のハンズオンラボです。実際のLLMは不要です。

owasp/devsecopsguideline

OWASP DevSecOpsガイドラインは、開発パイプラインの一部としてセキュリティを組み込むのに役立ちます。

owasp/docksec

AI-powered Docker security scanner that explains vulnerabilities in plain English. An OWASP Lab Project.

owasp/fiasse

A Framework for Integrating Application Security into Software Engineering (FIASSE) using the Securable Software Engineering Model (SSEM)

owasp/sedated

SEDATED® Project（機密性の高いエンタープライズデータの開示を排除するための分析ツール）

owasp/wrongsecrets-binaries

OWASP WrongSecrets のバイナリのソースコード