DevSecOps

ansvar-systems/eu_compliance_mcp

Servidor MCP de conformidade com foco na UE

itinerisltd/trellis-cve-2018-6389

Mitigar ataques do WordPress relacionados ao CVE-2018-6389 em load-scripts / load-styles

teyhouse/cve-2024-3094

Verificação de Vulnerabilidade em K8S e Docker para CVE-2024-3094

pgporada/ansible-role-cve

Mitiga CVE-2016-5195, também conhecida como DirtyCOW

praetorian-inc/gato

Ferramenta de Enumeração e Ataque de Pipelines do GitHub Actions

spiarh/webhook-cve-2022-0811

Webhook simples para bloquear exploração de CVE-2022-0811

jenkinsci-cert/security-3314-3315

Solução alternativa para desabilitar a CLI para mitigar SECURITY-3314/CVE-2024-23897 e SECURITY-3315/CVE-2024-23898

rootlug/aura

Project Aura: Auditoria de segurança e introspecção de código

npm/ansible-bashpocalypse

Patch para CVE-2014-6271

puppetlabs-toy-chest/puppetlabs-cve20113872

Módulo Puppet para ajudar a corrigir e migrar uma implantação do Puppet (CVE-2011-3872)

chef-boneyard/bash-shellshock

DEPRECIADO: Cookbook Chef para auditar e remediar "Shellshock" (BASH-CVE-2014-7169)

chainguard-dev/text4shell-policy

Demonstração do ClusterImagePolicy para cve-2022-42889 text4shell

alexandreroman/cve-2021-44228-workaround-buildpack

Buildpack fornecendo uma solução alternativa para CVE-2021-44228 (exploit RCE do Log4j)

aws-samples/kubernetes-log4j-cve-2021-44228-node-agent

DaemonSet Kubernetes que aplica hot-patch em JVMs para mitigar vulnerabilidades Log4j2 (CVE-2021-44228, CVE-2021-45046) desabilitando buscas JNDI,…

vishnunandan555/cordon

Execute qualquer comando dentro de uma visão restrita do sistema de arquivos no Linux

purpleteam-labs/purpleteam

Componente CLI do purpleteam

rauc/rauc-1.5-integration

exemplos de integração para a correção do CVE-2020-25860