DevSecOps

github/advisory-database

CVE와 오픈 소스 소프트웨어 세계에서 비롯된 GitHub 보안 권고를 포함하는 보안 취약점 데이터베이스입니다.

ntoskernel/deepsecrets

정규식 규칙, 렉서 기반 의미 분석, 해시 값 매칭을 결합하여 코드 내에 노출된 자격 증명을 탐지하고 SARIF 출력을 제공하는 오프라인 시크릿 스캐너입니다.

tinfoilsh/cvmimage

AMD SEV-SNP 및 Intel TDX에서 보안 추론과 사용자 정의 컴퓨팅을 위한 밀폐되고 재현 가능한 기밀 VM 이미지를 빌드하며, 소스에서 측정값까지 감사 가능한 빌드를 제공합니다.

kalilinux/build-scripts/kali-installer

simple-cdd와 debian-cd를 사용하여 공식 Kali Linux 설치 프로그램 ISO 이미지를 빌드하며, 여러 아키텍처, 변형, 미러 및 컨테이너화된 빌드를 지원합니다.

apaonum/brotli-cve-check

Agent 스킬 + 스크립트로 프로젝트에서 CVE-2026-111497(Brotli)을 스캔하고, 심각도를 평가하며, 수정 사항을 제안합니다

betterleaks/betterleaks

파일 시스템, git 기록, 컨테이너 및 클라우드 소스를 위한 빠르고 구성 가능한 시크릿 스캐너로, Expr 기반 필터링, 자격 증명 검증 및 분석 기능을 제공합니다.

opengrep/opengrep

🔎 코드의 보안 문제를 찾기 위한 정적 코드 분석 엔진입니다.

cdxgen/cdxgen

소스 및 컨테이너 이미지로부터 프로젝트의 CycloneDX BOM(Bill of Materials)을 생성합니다. 다양한 언어와 패키지 관리자를 지원합니다. Dependency Track 서버에 자동 제출하여 CI/CD 파이프라인에 통합하세요.

trailofbits/brotli-checker

Brotli의 잠재적 취약 사본을 찾고 CVE-2026-111497에 대한 업데이트를 안내하는 Claude Code 및 Codex 스킬입니다.

d0rb/shellscope

Plex2Shell 및 php2shell에 대한 방어적 노출 감사 도구 — 공격자가 찾기 전에 먼저 자신의 취약점을 찾으세요.

divyanshukumar0014/shipproof

GitLab CI에서 스스로 수집되는 SOC 2 증거: 모든 병합은 서명된 번들을 생성하고, OPA 게이트는 증거가 누락된 릴리스를 차단하며, 감사자는 스크린샷 대신 하나의 링크를 받습니다.

odomojuli/regextokens

소스가 제공된 oauth / api 토큰용 정규식 패턴 목록

leonlai-tw/php-eol-cve-2026-109618-109619

EOL 플랫폼에서 PHP CVE-2026-109618 / CVE-2026-109619(RCE, CVSS 9.2)에 대한 비공식 패치: CentOS/RHEL 7(Remi)의 PHP 7.3, Amazon Linux 2의 PHP 5.4, Amazon Linux 1의 PHP…

alvm/php2shell-eol-backport

RHEL, CentOS 및 Oracle Linux 7 / 6의 수명 종료(EOL) PHP 5.4 / 5.3 패키지에 대한 CVE-2026-109618 / CVE-2026-109619 (php2shell) 비공식 수정

owasp/xpsd

취약점 스캔을 위한 도달 가능성 분류. 스캐너 결과를 LLM 에이전트에 전달하여 소스를 읽고 실제로 도달 가능한 CVE를 판별합니다.

lsudoko/antibody

GitLab Duo DevSecOps 루프로, 두 번째 AI가 AI가 작성한 모든 수정 사항을 다시 공격하고, 성공한 각 우회를 CI와 프로덕션에서 재생되는 영구 항체로 저장합니다.