#1Dependency scanning, SBOM generation, package integrity, and supply chain risk tools.
Kitploit 추천
iulianvostrut/contexthoundLLM 프롬프트 인젝션, 데이터 유출, 탈옥(jailbreak), 안전하지 않은 에이전트/도구 취약점을 코드베이스에서 스캔하는 정적 분석 CLI입니다. 완전히 오프라인으로 실행되며, CI/CD와 통합되고, 콘솔, JSON, SARIF 보고서를 출력합니다.
studiomeyer-io/mcp-server-attestationMCP 서버용 Layer-2 공급망 보안 강화 — Ed25519 서명 도구 매니페스트, 런타임 spawn-증명, 기본 거부(default-deny) 인자 샌니타이저. 마켓플레이스 오염 + CVE-2025-69256 + CVE-2025-61591 공격을 방어합니다.
xiaoqimikko/spring-cvss-checkJava 아티팩트와 소스를 스캔하여 Spring/Tomcat CVE를 탐지하고, 공급업체와 NVD의 CVSS 점수를 비교하며, 악용 가능성 조건을 검증하고, Maven Central에 수정 버전이 존재하는지 확인합니다.
heroku/heroku-cve-2013-0269Heroku 앱 전체에서 취약한 버전의 JSON gem을 검사하세요.
michel-dv/xz-utils-backdoor-case-studyXZ Utils 백도어(CVE-2024-3094)에 대한 기술 사례 연구로, 공급망 신뢰 악용, 악성 릴리스 아티팩트, 빌드 단계 주입, sshd 의존성 악용, 탐지 엔지니어링 및 레드팀 교훈을 다룹니다.
knqyf263/go-mal-pkgsgo.sum의 체크섬을 원본 소스 코드와 대조하여 악성 Go 패키지를 탐지하는 보안 도구
padayali-jd/pollyscanCVE-2024-38526, 즉 Polyfill.io 공급망 공격을 탐지하도록 설계된 전문 취약점 스캐너로, 조직이 손상된 타사 종속성과 관련된 위험을 식별하고 완화하는 데 도움을 줍니다.
leitwacht/leitwachtLeitwacht 컨트롤 플레인 — GitLab Runner CI/CD를 위한 런타임 보안: 정책 작성, 멀티 테넌시, 감사, GitLab 통합
ianyong/cve-2022-32223CVE-2022-32223에 대한 데모 익스플로잇: 악성 providers.dll을 통한 Windows의 Node.js DLL 하이재킹, OpenSSL 설치를 대상으로 함.
studiomeyer-io/mcp-stdio-shellguardDefense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…
hackerhermanos/cve-2024-3094_xz_check이 저장소에는 시스템이 CVE-2024-3094에 명시된 대로 취약한 버전의 "xz" 유틸리티를 실행 중인지 확인하기 위한 Bash 스크립트와 한 줄 명령이 포함되어 있습니다.
williavs/nextjs-security-update모든 Next.js 앱을 패치된 버전으로 일괄 업그레이드하세요 - CVE-2025-55183/55184/67779에 맞서세요
xiaoqimikko/async-http-client-check에이전트, 스킬, 도구(Gmail, Calendar)를 갖춘 자체 호스팅 AI 워크스페이스로, 전적으로 자신의 프로바이더 API 키(BYOK)로 실행됩니다. 자신의 키를 가져오세요 — Groq, OpenRouter, NVIDIA, Hugging Face, Google…
vulnz/sastCI/CD를 위한 무료 오프라인 SAST 엔진: AST 및 교차 파일 테인트 분석, 실시간 검증을 통한 시크릿 탐지, SCA/CVE, IaC 구성 오류, 그리고 SARIF 출력을 지원하는 웹셸 스캐닝.
xd20111/cve-2026-55200인증 전에 발생하는 libssh2의 치명적인 경계를 벗어난 쓰기(out-of-bounds write) 취약점으로 인한 원격 코드 실행에 대한 상세 분석과 근본 원인, 탐지 및 완화 지침.
golab-arch/synaptic-sentinelvibe-coding 보안 파수꾼. Apache-2.0 에이전트 기반 보안 툴킷, AI 지원 프로젝트용: 5개의 결정론적 스카우트 + LLM Brain Layer (BYOK Anthropic), IDE와 CI에서 사용 가능.
j4ck3lsyn-gen2/reports2023~2026년의 CVE 분석, 익스플로잇 연구, 위협 인텔리전스 및 공격적 보안을 다루는 사이버보안 연구 보고서의 엄선된 모음
securest8/npm-incident-responsekeyv/cacheable 공급망 공격용 스캐너: 손상된 npm 패키지를 탐지하고, 페이로드 해시를 검증하며, repo 및 host 모드에서 지속성 임플란트를 찾아냅니다.
