DevSecOps

ntoskernel/deepsecrets

정규식 규칙, 렉서 기반 의미 분석, 해시 값 매칭을 결합하여 코드 내에 노출된 자격 증명을 탐지하고 SARIF 출력을 제공하는 오프라인 시크릿 스캐너입니다.

trailofbits/brotli-checker

Brotli의 잠재적 취약 사본을 찾고 CVE-2026-111497에 대한 업데이트를 안내하는 Claude Code 및 Codex 스킬입니다.

xiaoqimikko/shiro-check

실제 설치된 Apache Shiro 모듈과 버전을 스캔해 공식 CVE 26개 중 실제로 해당되는 항목을 하나씩 판정합니다. 「CVE × 모듈」 기준으로 판정하며, 제로 의존성 단일 jar입니다. CVE-2026-49268

xiaoqimikko/jackson-check

jackson-databind + jackson-core 26개 보안 공지 자체 점검: 좌표별로 하나씩 교집합을 구해 실제로 안전한 버전을 제시(2.18.11/2.21.7/2.22.3/3.1.7/3.2.3, 2.21.6은 더 이상 충분하지 않음); 소스 코드를 스캔해…

xiaoqimikko/fastjson-check

Zero-dependency, offline CLI scanner that finds fastjson inside JARs and Spring Boot fat-JARs, flags CVE-2026-16723 exposure, and detects shaded…

moisestapia/twapt

docker와 docker-compose, webgoat, dvwap, bwapp, Juice Shop을 사용하여 웹 애플리케이션 침투 테스트 실습 환경을 직접 구축하세요

apaonum/brotli-cve-check

Agent 스킬 + 스크립트로 프로젝트에서 CVE-2026-111497(Brotli)을 스캔하고, 심각도를 평가하며, 수정 사항을 제안합니다

divyanshukumar0014/shipproof

GitLab CI에서 스스로 수집되는 SOC 2 증거: 모든 병합은 서명된 번들을 생성하고, OPA 게이트는 증거가 누락된 릴리스를 차단하며, 감사자는 스크린샷 대신 하나의 링크를 받습니다.

xiaoqimikko/bc-check

실제로 사용자에게 적용되는 2026 Bouncy Castle CVE를 알려주는 오프라인 스캐너 - 버전 체계를 공유하지 않는 BC, BC-LTS 및 BC-FJA(FIPS) 전반에 걸쳐. CVE-2026-58062 / CVE-2026-8763 /…

xiaoqimikko/tomcat-check

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

xiaoqimikko/log4j-check

log4j 2025/2026년 「설정 무음 실패」 CVE 7건 자가 점검: CVE×모듈 기준으로 4개 모듈을 판별하고, log4j2 설정을 구조적으로 파싱하여 applicability 노이즈를 줄이며, 한 번에 끝나도록 업그레이드할 버전을 계산(6건은 2.25.4를…

xiaoqimikko/scc-check

Spring Cloud Config CVE-2026-40982용 오프라인 체커 — 사용 중인 버전 계열에 OSS 수정 사항이 전혀 있는지 알려줍니다(3.1.x/4.1.x/4.2.x: 없음)

piecar21/cve-2026-0303

CVE-2026-0303에 대한 개념 증명 및 Docker 랩으로, 공격자가 제어하는 외부 검사를 가리키는 자동 로드된 .checkov.yml을 통해 Checkov에서의 임의 코드 실행을 시연합니다.