Code Analysis

borewit/svg-sanitizer

JavaScript, 인라인 이벤트 핸들러, 스크립트 태그를 제거하고 외부 리소스 로딩을 차단하여 XSS를 방지함으로써 SVG 파일을 정제하는 Java 라이브러리입니다.

bgalek/safe-svg

보안 측면에서 SVG 파일을 검증하는 데 도움을 주는 간단하고 가벼운 라이브러리입니다.

piecar21/cve-2026-0303

CVE-2026-0303에 대한 개념 증명 및 Docker 랩으로, 공격자가 제어하는 외부 검사를 가리키는 자동 로드된 .checkov.yml을 통해 Checkov에서의 임의 코드 실행을 시연합니다.

secprbench/secprbench

C, C++ 및 Rust 프로젝트 9개에 걸쳐 실제로 취약점을 도입한 코드 변경 265건을 벤치마킹하며, 쌍을 이룬 리뷰 작업, Docker 샌드박스, 판정기, 평가 하네스를 제공합니다.

ntoskernel/deepsecrets

정규식 규칙, 렉서 기반 의미 분석, 해시 값 매칭을 결합하여 코드 내에 노출된 자격 증명을 탐지하고 SARIF 출력을 제공하는 오프라인 시크릿 스캐너입니다.

lzh0082-cloud/code-detection

정적 분석 증거에 LLM 취약점 감사자가 어떻게 의존하는지를 연구하는 재현 패키지로, tree-sitter C/C++ 프런트 엔드, 통제된 증거 조건, 통계 분석 코드를 포함합니다.

endrazine/lean-cve-poc-14484

CVE-2026-72711 — Lean 4 커널 건전성 버그: 추론 캐시 오염

adam-atlassoftware/kraken

Ghidra의 디컴파일러를 기반으로 구축된 리버스 엔지니어링 워크벤치로, 네이티브 Java-free 엔진, AI 지원 함수 분석, 바이트 패칭, 샌드박스 에뮬레이션, CLI/MCP 자동화를 제공합니다.

akamor2800/php-5.4-cve-2026-php2shell-patch

EOL PHP 5.4, .23 커스텀 5.x용 프로덕션 준비 완료 백포트 .patch로, 치명적인 PHP2Shell (OOM) 취약점(CVE-2026-109618 / CVE-2026-109619)을 수정합니다.

betterleaks/betterleaks

파일 시스템, git 기록, 컨테이너 및 클라우드 소스를 위한 빠르고 구성 가능한 시크릿 스캐너로, Expr 기반 필터링, 자격 증명 검증 및 분석 기능을 제공합니다.

opengrep/opengrep

🔎 코드의 보안 문제를 찾기 위한 정적 코드 분석 엔진입니다.

trailofbits/brotli-checker

Brotli의 잠재적 취약 사본을 찾고 CVE-2026-111497에 대한 업데이트를 안내하는 Claude Code 및 Codex 스킬입니다.

divyanshukumar0014/shipproof

GitLab CI에서 스스로 수집되는 SOC 2 증거: 모든 병합은 서명된 번들을 생성하고, OPA 게이트는 증거가 누락된 릴리스를 차단하며, 감사자는 스크린샷 대신 하나의 링크를 받습니다.

ejfkdev/pycdc

Python 바이트코드(.pyc/.pyo)를 디컴파일 및 디스어셈블하여 읽을 수 있는 소스로 복원합니다. Python 2.0 - 3.15(CPython, PyPy 및 기타 구현체)를 지원합니다. Rust로 작성되었습니다.

odomojuli/regextokens

소스가 제공된 oauth / api 토큰용 정규식 패턴 목록

asngs/agenttriage-open-source

도구를 사용하는 LLM 에이전트를 위한 교차 에이전트 추적 및 보안 진단 시스템으로, 추적 이벤트를 정규화하고, 출처 그래프를 구축하며, 소스-투-싱크 체인을 추출하고, 방어 격차를 귀속시킵니다.

owasp/xpsd

취약점 스캔을 위한 도달 가능성 분류. 스캐너 결과를 LLM 에이전트에 전달하여 소스를 읽고 실제로 도달 가능한 CVE를 판별합니다.

edoardottt/openhands-disclosure

openhands <0.62.0의 다중 명령 주입 취약점으로 인해 공격자가 임의의 시스템 명령을 실행할 수 있습니다.