#1Dependency scanning, SBOM generation, package integrity, and supply chain risk tools.
Kitploit 추천
jbnetwork-git/cve-2024-3094-xz-utils-check셸 스크립트로, CVE-2024-3094의 영향을 받는 취약한 버전의 XZ Utils가 시스템에 설치되어 있는지 확인하여 공급망 백도어를 신속하게 탐지할 수 있게 해줍니다.
leonlai-tw/php-eol-cve-2026-109618-109619EOL 플랫폼에서 PHP CVE-2026-109618 / CVE-2026-109619(RCE, CVSS 9.2)에 대한 비공식 패치: CentOS/RHEL 7(Remi)의 PHP 7.3, Amazon Linux 2의 PHP 5.4, Amazon Linux 1의 PHP…
hristiy4n/bom-viewSBOM을 조회하고 osv.dev로 온디맨드 취약점 스캔을 수행하는 정적 웹 애플리케이션입니다. GitHub/GitLab Pages에 쉽게 배포할 수 있습니다.
appomni-labs/heisenberg-ssc-ghaHeisenberg SSC용 GitHub 액션
oxydev2/clearml-cve-2024-24590CVE-2024-24590에 대한 개념 증명
zihxs/check-react-rce-cve-2025-55182React Server Components (RSC) 프로젝트의 CVE-2025-55182 & CVE-2025-66478 취약점을 탐지하는 보안 스캐너
owasp/sbom-vex-taint-analysisSBOM-to-VEX 파이프라인을 자동화하며, CVE를 분석하고, 악용 가능성을 추론하며, OWASP GenAI 지침을 준수하는 서명된 CycloneDX VEX 문서를 생성하는 안전한 다중 에이전트 AI 시스템입니다.
h4wkst3r/dop2mopDevOps에서 MLOps 인프라로 이어지는 공격 경로를 매핑하는 BloodHound용 OpenGraph 수집기로, CI/CD 파이프라인, 서비스 주체 및 ML 플랫폼 리소스를 수집하여 측면 이동 분석을 수행합니다.
owasp/trisuella-aidlca-frameworkPolicy 기반 LLMSecOps 프레임워크로, AST 기반 SAST, 시크릿 스캐닝, 공급망 및 멀티클라우드 CSPM 검사, AI-BoM 생성, CI/CD 보안 게이트를 제공합니다.
mbennett-labs/crypto-scanner코드베이스에서 양자 취약 암호를 스캔하는 CLI 도구
barrersoftware/opencode-secure# OpenCode의 보안 강화 포크 - 상위 프로젝트가 패치를 거부한 CVE-2026-22812(CVSS 8.8 RCE) 수정
murrez/cve-2026-101894CVE-2026-101894에 대한 Python PoC: @xhmikosr/decompress의 심볼릭 링크 체인 경로 순회. 로컬 Node 랩, lockfile 버전 스캔, 대량 evil.tar 업로드 익스플로잇을 포함합니다.
kaminaduck/ansible-cve-2024-3094CVE-2024-3094 (XZ 백도어)를 확인하고 수정하기 위해 설계된 Ansible 플레이북
smileostrich/text4shell-scannerCVE-2022-42889(Text4Shell)용 취약점 스캐너
h3ck13r/cve-2026-35204Helm 플러그인 설치에서 경로 탐색 취약점(CVE-2026-35204)을 시연하는 개념 증명으로, 조작된 플러그인 메타데이터를 통해 임의의 파일 쓰기를 가능하게 합니다.
tin-z/solidity_cve-2021-42574-pocSolidity 및 solc 컴파일러용 CVE-2021-42574의 PoC
lourc0d3/cve-2024-24787-pocCVE-2024-24787 개념 증명
lsudoko/antibodyGitLab Duo DevSecOps 루프로, 두 번째 AI가 AI가 작성한 모든 수정 사항을 다시 공격하고, 성공한 각 우회를 CI와 프로덕션에서 재생되는 영구 항체로 저장합니다.
