ツール

mindpatch/vulfy

🐺 Vulfy – Rustベースの高速パッケージバージョンスキャナー

zizmorcore/zizmor

CI/CDシステム向けの静的解析ツールであり、GitHub Actions、Dependabot、pre-commit設定におけるテンプレート注入、認証情報の漏えい、権限の誤設定などのセキュリティ問題を検出し、修正します。

roxanne_ardary/aurea

Aureaは、Terraform、Kubernetes、Docker、AnsibleにわたるInfrastructure as Code（IaC）を保護する、オープンソースのAI搭載プラットフォームです。CI/CDパイプラインと統合し、設定ミスのスキャン、脆弱性の検出、ポリシーの適用、実行可能な修復…

cisco-ai-defense/skill-scanner

エージェントスキル向けセキュリティスキャナー

aquasecurity/trivy-action

TrivyをGitHub Actionとして実行し、Dockerコンテナイメージを脆弱性スキャンします。

amnsecurity/helm-plugin-path-traversal-security-assessment

Helmプラグインのパストラバーサルリスクに関する専門的な脆弱性評価レポート。技術的分析、影響、是正措置、および緩和戦略を含みます。

amnsecurity/woocommerce-plugin-supply-chain-security-assessment

WooCommerceプラグインのサプライチェーンリスクに関する専門的な脆弱性評価レポート。ビジネス影響、是正措置、および軽減戦略を含む。

bekk/retire.js

retire.js は新しいホームに移転しました

x-cmd-build/xz

CVE-2024-3094検証対応のxz-utils 5.8.3ポータブルバイナリ配布版。Linux、macOS、Windows向けに圧縮・展開用のスタティックビルドを提供します。

preacher98/report-xz-utils-cve-2024-3094

こんにちは、

eskatos/creadur-rat-gradle

Apache RAT（リリース監査ツール）Gradleプラグイン

pduggusa/dugganusa-ietf

DugganUSAのIETFハッカソンへの脅威インテリジェンス貢献 — 実世界のエージェント型攻撃ベンチマークベクトル、CVE-2026-33697のアテステーション解析、MCP検証。標準化活動のための実証的基盤。

rocketchat/layne

リポジトリ内のセキュリティ問題を探すのを手助けするわんこです。

datadog/guarddog

🐍 🔍 GuardDog is a CLI tool to Identify malicious PyPI and npm packages