Supply Chain Security

renich/pyrite

하드웨어 바인딩 및 클라우드 게이트 바이너리 실행, 암호화 출처 증명, 그리고 Crystal용 변조 방지 봉투 밀봉.

ahmed-elmahgob/poc-cve-2026-102282

CVE-2026-102282: 아카이브 추출 중 SUID/SGID 보존을 통한 adm-zip LPE (0.6.1에서 수정됨)

mickmicksh/chub-supply-chain-poc

AI 문서화 파이프라인을 통한 무음 종속성 주입. 240회의 독립적인 Docker 실행을 통해 Context Hub의 제로-새니타이제이션 MCP 서버가 악성 문서로 개발자 프로젝트를 경고 없이 손상시킬 수 있음을 입증했습니다.

jbnetwork-git/cve-2024-3094-xz-utils-check

셸 스크립트로, CVE-2024-3094의 영향을 받는 취약한 버전의 XZ Utils가 시스템에 설치되어 있는지 확인하여 공급망 백도어를 신속하게 탐지할 수 있게 해줍니다.

leonlai-tw/php-eol-cve-2026-109618-109619

EOL 플랫폼에서 PHP CVE-2026-109618 / CVE-2026-109619(RCE, CVSS 9.2)에 대한 비공식 패치: CentOS/RHEL 7(Remi)의 PHP 7.3, Amazon Linux 2의 PHP 5.4, Amazon Linux 1의 PHP…

hristiy4n/bom-view

SBOM을 조회하고 osv.dev로 온디맨드 취약점 스캔을 수행하는 정적 웹 애플리케이션입니다. GitHub/GitLab Pages에 쉽게 배포할 수 있습니다.

appomni-labs/heisenberg-ssc-gha

Heisenberg SSC용 GitHub 액션

oxydev2/clearml-cve-2024-24590

CVE-2024-24590에 대한 개념 증명

zihxs/check-react-rce-cve-2025-55182

React Server Components (RSC) 프로젝트의 CVE-2025-55182 & CVE-2025-66478 취약점을 탐지하는 보안 스캐너

owasp/sbom-vex-taint-analysis

SBOM-to-VEX 파이프라인을 자동화하며, CVE를 분석하고, 악용 가능성을 추론하며, OWASP GenAI 지침을 준수하는 서명된 CycloneDX VEX 문서를 생성하는 안전한 다중 에이전트 AI 시스템입니다.

h4wkst3r/dop2mop

DevOps에서 MLOps 인프라로 이어지는 공격 경로를 매핑하는 BloodHound용 OpenGraph 수집기로, CI/CD 파이프라인, 서비스 주체 및 ML 플랫폼 리소스를 수집하여 측면 이동 분석을 수행합니다.

owasp/trisuella-aidlca-framework

Policy 기반 LLMSecOps 프레임워크로, AST 기반 SAST, 시크릿 스캐닝, 공급망 및 멀티클라우드 CSPM 검사, AI-BoM 생성, CI/CD 보안 게이트를 제공합니다.

mbennett-labs/crypto-scanner

코드베이스에서 양자 취약 암호를 스캔하는 CLI 도구

barrersoftware/opencode-secure

# OpenCode의 보안 강화 포크 - 상위 프로젝트가 패치를 거부한 CVE-2026-22812(CVSS 8.8 RCE) 수정

murrez/cve-2026-101894

CVE-2026-101894에 대한 Python PoC: @xhmikosr/decompress의 심볼릭 링크 체인 경로 순회. 로컬 Node 랩, lockfile 버전 스캔, 대량 evil.tar 업로드 익스플로잇을 포함합니다.

kaminaduck/ansible-cve-2024-3094

CVE-2024-3094 (XZ 백도어)를 확인하고 수정하기 위해 설계된 Ansible 플레이북

smileostrich/text4shell-scanner

CVE-2022-42889(Text4Shell)용 취약점 스캐너

h3ck13r/cve-2026-35204

Helm 플러그인 설치에서 경로 탐색 취약점(CVE-2026-35204)을 시연하는 개념 증명으로, 조작된 플러그인 메타데이터를 통해 임의의 파일 쓰기를 가능하게 합니다.