#1Ferramentas de integração de segurança em pipelines CI/CD, shift-left e automação de segurança DevOps.
Recomendado pelo Kitploit
skulkarni-mv/goissue_kirkstonego CVE-2023-24538 resolvedor de problemas de patch - Kirkstone
githubfoam/nxlog-ubuntu-githubactionsPipeline de CI para construir o nxlog-ce no Ubuntu com detecção de vulnerabilidade CVE-2020-35488, permitindo coleta automatizada de logs e auditoria…
dgourillon/mitigate-cve-2024-6387Script de shell para detectar e mitigar a vulnerabilidade CVE-2024-6387 auditando as configurações do sistema e aplicando correções recomendadas.
jpmartins/minimalreproducerContexto do replicador mínimo do CVE-2021-26291
peterthomasawen/opensslupgrade1.1.1q-ubuntuUm script para alterar as versões do OpenSSL no Ubuntu para 1.1.1q, a fim de proteger contra o CVE-2022-2097.
shoucheng3/wildfly__wildfly_cve-2018-1047_11-0-0-finalServidor de aplicativos Java EE 7 com design modular, configuração unificada e gerenciamento. Suporta modos standalone e domínio com recursos…
samaujs/cve-2011-1475Verificação com Maven sobre CVE-2011-1475
yonliud/cve-2026-0303Checkov PoC: execução de código arbitrário por meio de configuração carregada automaticamente e verificações Python externas não assinadas.
atomburstofficial/geigerCLI somente leitura que inventaria agentes de IA, servidores MCP, plugins e extensões em uma máquina, relatando suas capacidades e exposição com…
offensive360/mcp-serverServidor MCP que executa varreduras SAST em bases de código locais e retorna descobertas com severidade e correções, permitindo que assistentes de IA…
offensive360/sast-scan-actionGitHub Action: verificação SAST do Offensive360 com saída SARIF para varredura de código. Mais de 60 linguagens. Gratuito para código aberto.
xiaoqimikko/netty-http-checkFerramenta Java offline que analisa jars de aplicações para determinar a exposição a 14 CVEs do Netty codec-http, identificando a versão corrigida…
soemoescode/guardskillScanner somente leitura para configurações do git que permitem que um repositório execute código em agentes de codificação (Claude Code, Codex,…
lgranadoi/sift-hardened# Fork do sift 17.1.3 endurecido em segurança para CVE-2026-85625. Não afiliado ao crcn/sift.js.
owasp/openshieldCSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para…
disrex-group/stylesmuggler-adobe-patches-mageoscomposer require de entrega da correção oficial APSB26-146 (CVE-2026-75650) da Adobe para lojas Mage-OS, via cweagans/composer-patches. Complementar…
disrex-group/stylesmuggler-adobe-patchescomposer require entrega da correção oficial APSB26-146 (CVE-2026-75650) da Adobe para Magento, via cweagans/composer-patches. Seleciona…
