Code Analysis

ny1024/clawguard

LLM 기반 위험을 줄이기 위해 정적 분석, 구성 감사, 런타임 모니터링 및 공급망 검증을 제공하는 자율 에이전트를 위한 모듈식 보안 툴킷입니다.

coinbase/salus

모든 기여자분들께서는 9월 21일 유지보수 이후로 이 저장소의 *새로운 복사본*을 클론해 주시기를 부탁드립니다.

califio/ngxray

ngxray — nginx 설정 보안 스캐너

synacktiv/weggli_rules_sstic2023

C/C++ 코드의 정적 분석을 위한 선별된 weggli 쿼리 모음으로, 위험한 함수, 스택 문제, malloc 오버플로 취약점을 식별합니다.

fairyming/cve-2020-9547

CVE-2020-9547：FasterXML/jackson-databind 원격 코드 실행 취약점

zack0x01/vuln-app-cve-2025-55182

의도적으로 취약하게 만든 Next.js 애플리케이션으로, React Server Components의 안전하지 않은 역직렬화를 통한 CVE-2025-55182 RCE를 시연합니다. 보안 연구 및 교육을 위한 익스플로잇 스크립트와 스캐너 통합을 포함합니다.

nationwide-group-oss/cryptoptic

CodeQL 기반 스캐너로, 리포지토리와 GitHub 조직 전반의 암호화 함수 호출을 목록화하여 SARIF 형식의 암호화 자재 명세서(CBOM)를 생성합니다.

zerowang030221/quantum-algorithm-for-elliptic-curve-discrete-logarithms-with-space-efficient-point-addition

Qiskit 기반의 리소스 추정 프레임워크로, 타원 곡선 이산 로그 알고리즘에 사용되는 공간 효율적인 양자 모듈러 역원 및 아핀 점 덧셈 회로를 대상으로 합니다.

kang8/cve-2022-30778

CVE-2022-30778 사례

owasp/appsec-agent

최첨단 모델을 기반으로 구축된, 애플리케이션 보안(AppSec) 작업을 위한 AI 기반 에이전트를 제공하는 TypeScript 패키지입니다.

alfarom256/cve-2022-45451

Acronis 임의 파일 읽기 PoC - CVE-2022-45451

dduarte/springshell-rce-poc

CVE-2022-22965 - CVE-2010-1622 리덕스

noah4ever/sshconfig-lint

OpenSSH 클라이언트 구성 파일을 위한 규칙 기반 린터로, 중복 호스트, 누락된 ID 파일, 취약한 알고리즘, 와일드카드 정렬 문제, 위험한 설정을 감지하며 JSON 출력 및 CI 친화적인 종료 코드를 제공합니다.

bugbounty-site/gitsecure

GitHub 커밋에서 노출된 API 키를 탐지합니다.

redrays-io/cve-2025-31324

CVE-2025-31324, SAP 익스플로잇

rapticore/orenpmguard

Shai-Hulud 공급망 공격에 대한 방어