DevSecOps

zihxs/check-react-rce-cve-2025-55182

React Server Components (RSC) 프로젝트의 CVE-2025-55182 & CVE-2025-66478 취약점을 탐지하는 보안 스캐너

owasp/trisuella-aidlca-framework

Policy 기반 LLMSecOps 프레임워크로, AST 기반 SAST, 시크릿 스캐닝, 공급망 및 멀티클라우드 CSPM 검사, AI-BoM 생성, CI/CD 보안 게이트를 제공합니다.

mbennett-labs/crypto-scanner

코드베이스에서 양자 취약 암호를 스캔하는 CLI 도구

dracondev/dracon-utilities

Dracon 개발자 작업 공간을 위한 보이지 않는 인프라: git sync, 시스템 가드 및 warden 암호화 유틸리티.

nccgroup/secretscrub

정적 분석 도구의 SARIF 출력을 처리하여 소스 코드에 하드코딩된 비밀값을 탐지하고 삭제함으로써, 원본 비밀값이 없는 깨끗한 복사본을 생성합니다.

barrersoftware/opencode-secure

# OpenCode의 보안 강화 포크 - 상위 프로젝트가 패치를 거부한 CVE-2026-22812(CVSS 8.8 RCE) 수정

vighnesh91/-logicsentry-ai

소스 코드를 파싱하고 HAR 트래픽을 재생하여 비즈니스 로직 결함, BOLA, 경쟁 조건, 권한 문제를 로컬 LLM 트리아지로 탐지하는 오프라인 SAST/DAST 트리아지 엔진.

pqcworld/pqaudit

코드베이스에서 양자 취약 암호화를 스캔합니다. Q-Day 이전에 RSA, ECDSA, Ed25519, ECDH를 탐지합니다. CycloneDX CBOM + SARIF 출력.

kaminaduck/ansible-cve-2024-3094

CVE-2024-3094 (XZ 백도어)를 확인하고 수정하기 위해 설계된 Ansible 플레이북

ag3ntsc4rn/autorun-audit

Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python…

oseguera12/cowrie-honeypot-digitalocean

중간 상호작용 SSH/Telnet 허니팟 - Cowrie, Loki, Promtail, Grafana로 구축, Terraform을 통해 DigitalOcean에 프로비저닝, GitLab CI 검증 파이프라인 포함

dheeraj-jayaswal/cicd-goat-vapt-writeup

OWASP CICD-Goat 전체 VAPT 분석 보고서 — 9개의 CTFd 플래그 캡처, OWASP Top 10 CI/CD 보안 위험에 매핑된 치명적(critical) 4건 및 높음(high) 5건의 발견 사항(CVE-2024-23897 포함), PoC, 수정 방안…

captain4554/cve-2025-55182-scanner

🛡️ 정적 및 동적 분석을 결합하여 강력한 보안을 제공하는 CVE-2025-55182-Scanner로 Next.js/Waku의 취약점을 스캔하고 평가합니다.

mahdi13830510/cve-2026-31431-mitigation-suite

커널 런타임 방어 프레임워크로, AF_ALG 취약점을 대상으로 하며 eBPF 소켓 추적, Ansible 강화, 드리프트 탐지를 위한 암호화 감사 도구를 제공합니다.

reverseclabs/azuredevops-enum

# Azure DevOps 읽기 전용 열거 도구 권한이 부여된 보안 평가 중 REST API를 쿼리하여 프로젝트, 리포지토리, 서비스 연결, 빌드, 파이프라인 비밀번호, 권한 및 분기 정책을 표면화하는 읽기 전용 Azure DevOps 열거 도구입니다.

lsudoko/antibody

GitLab Duo DevSecOps 루프로, 두 번째 AI가 AI가 작성한 모든 수정 사항을 다시 공격하고, 성공한 각 우회를 CI와 프로덕션에서 재생되는 영구 항체로 저장합니다.

praetorian-inc/capability-sdk

보안 스캐너를 위한 표준 기능 인터페이스를 정의하는 공유 Go SDK로, 다중 형식 탐지 결과 출력(터미널, JSON, NDJSON, Markdown, SARIF)과 CLI 문서 드리프트 검사를 제공합니다.