#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Esta ferramenta detecta potenciais vulnerabilidades React2Shell (CVE-2025-55182) em projetos React, verificando: - O arquivo `package.json` e…
Scanner de IOC para ferramentas de codificação de IA agentic — detecta Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 e DPRK PromptMink.

Correção do CVE-2020-5267 para Rails 4 e Rails 3

Um Bitbucket Pipe para acionar a análise do SonarCloud

Um Agente de Avaliação para Detectar Desinformação e Envenenamento de Conhecimento em Sistemas de Geração Aumentada por Recuperação.

Kit de ferramentas OpenSSL que implementa os protocolos SSL/TLS e uma biblioteca de criptografia de uso geral com cifras, resumos, algoritmos de…

Regras do Semgrep que sinalizam padrões de bypass de autenticação por confiança no cabeçalho (classe CVE-2025-29927). Complemento para…

Kit de exploração automatizado e modelo de detecção para CVE-2024-21546, uma RCE não autenticada no UniSharp Laravel Filemanager, com evasão de WAF e…

Apache synapse 反序列化 CVE–2017–15708

Spring Framework CVE-2022-22965 projeto de verificação de condições de impacto local, atualização de versão para correção e reteste

Análise técnica da vulnerabilidade de injeção de serialização do LangChain CVE-2025-68664.

Exploit para CVE-2020-0162 visando uma vulnerabilidade específica, implementado em C++ para exploração binária e testes de segurança.

Scripts de Serviço Profissional para auxiliar na identificação de aplicações Java afetadas no TeamServer

Um writeup investigando a extensão completa da CVE-2019-25137

A extensão iCagenda para Joomla permite o upload de arquivos arbitrários no recurso de anexo de arquivos, resultando, por fim, no upload e execução…

Plugin do Cursor para Hono v4 (framework web edge em TypeScript). 59 regressões de LLM com pares RUIM/CORRETO. Fixado em hono ^4.12.19 (>= 4.9.7 para…

# Orientação de migração de AngularJS 1.x para Angular 18 para o GitHub Copilot. Repositório de referência para…

Exploit de prova de conceito para CVE-2022-24086 e CVE-2022-24087, demonstrando execução remota de código pré-autenticação no Magento/Adobe Commerce…