#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
paultendo/confusable-visionO primeiro conjunto de dados de confusáveis fonte por fonte do mundo: quais caracteres Unicode se parecem, medidos a partir dos contornos de 322…
rocketchat/layneUm doggo que ajuda a procurar problemas de segurança nos seus repositórios.
owasp/donkaiDonkAI é um laboratório prático para o OWASP Top 10 para Aplicações de LLM (2025) - sem necessidade de LLM real.
tayyabt/trustlockUm controlador de admissão de dependências nativo do Git. Avalia sinais de confiança em cada alteração de dependência e bloqueia commits ou builds…
0xlane/xz-cve-2024-3094XZ Backdoor Extract(Testado em Ubuntu 23.10)
martyx00/vulnfanatic-ngPlugin do BianryNinja para identificar vulnerabilidades em binários descompilados com varreduras programáticas e suporte a LLM.
ltmthink/cve-2023-51385_testUma validação para CVE-2023-51385
boxed-dev/vibe-coding-securityChecklist de segurança pré-lançamento para aplicativos gerados por IA (Lovable, v0, Bolt, Cursor). 69 verificações cobrindo Supabase RLS, chaves…
eastarctica/cve-2026-43813CVE-2026-43813: bypass de enforceEnvironment no CloudAttestation
codesecurityteam/harborCVE-2022-46463 Script de download automático de imagens públicas do harbor
anee769/conduitGateway de API on-premise para agentes de codificação de IA com atribuição de custos por engenheiro, orçamentos rígidos, governança de egresso…
tomjwxf/scopeblind-gatewayGateway de segurança para servidores MCP com aplicação de políticas por ferramenta, recibos de auditoria assinados com Ed25519 e registro em modo…
aquasecurity/vexhub-crawlerColete documentos VEX e atualize o VEX Hub
emirkmo/xz-backdoor-githubHistórico de commits relacionados ao backdoor xz Descoberto em 29 de março de 2024: CVE-2024-3094.
simplylu/cve-2021-42574Gere arquivos maliciosos usando o ataque bidi publicado recentemente (CVE-2021-42574)
aquasecurity/binfinderEncontre arquivos binários não instalados pelo gerenciador de pacotes
timwr/cve-2017-1000117Prova de conceito do CVE-2017-1000117
commonguy25/authproof-sdkRecibos de delegação criptograficamente assinados para agentes de IA. Defina exatamente o que uma IA pode e não pode fazer — assinado, verificável, à…
