DevSecOps

ansvar-systems/eu_compliance_mcp

EU 규정 준수에 초점을 맞춘 MCP 서버

itinerisltd/trellis-cve-2018-6389

CVE-2018-6389 WordPress load-scripts / load-styles 공격 완화

teyhouse/cve-2024-3094

CVE-2024-3094에 대한 K8S 및 Docker 취약점 검사

pgporada/ansible-role-cve

CVE-2016-5195, 일명 DirtyCOW를 완화합니다.

praetorian-inc/gato

GitHub Actions 파이프라인 열거 및 공격 도구

spiarh/webhook-cve-2022-0811

CVE-2022-0811 악용을 차단하는 간단한 웹훅

jenkinsci-cert/security-3314-3315

SECURITY-3314/CVE-2024-23897 및 SECURITY-3315/CVE-2024-23898을 완화하기 위해 CLI를 비활성화하는 해결 방법

rootlug/aura

Project Aura: 보안 감사 및 코드 인트로스펙션

npm/ansible-bashpocalypse

CVE-2014-6271 패치

puppetlabs-toy-chest/puppetlabs-cve20113872

Puppet 배포판을 수정 및 마이그레이션하는 데 도움이 되는 Puppet 모듈 (CVE-2011-3872)

chef-boneyard/bash-shellshock

사용 중단됨: "Shellshock"(BASH-CVE-2014-7169)를 감사 및 수정하기 위한 Chef cookbook

chainguard-dev/text4shell-policy

cve-2022-42889 text4shell에 대한 ClusterImagePolicy 데모

alexandreroman/cve-2021-44228-workaround-buildpack

CVE-2021-44228 (Log4j RCE 취약점)에 대한 해결 방법을 제공하는 빌드팩

aws-samples/kubernetes-log4j-cve-2021-44228-node-agent

Kubernetes DaemonSet으로 JVM을 핫 패치하여 JNDI 조회를 비활성화함으로써 Log4j2 취약점(CVE-2021-44228, CVE-2021-45046)을 완화하고, 종속성이 업데이트될 때까지 임시 보호를 제공합니다.

vishnunandan555/cordon

Linux에서 제한된 파일 시스템 뷰 내에서 모든 명령 실행

purpleteam-labs/purpleteam

purpleteam의 CLI 구성 요소

rauc/rauc-1.5-integration

CVE-2020-25860 수정을 위한 통합 예제