#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
iulianvostrut/contexthoundCLI de análise estática que escaneia bases de código em busca de injeção de prompt em LLM, exfiltração de dados, jailbreak e vulnerabilidades de…
studiomeyer-io/mcp-server-attestationEndurecimento da cadeia de suprimentos de camada 2 para servidores MCP — manifestos de ferramentas assinados com Ed25519, atestação de spawn em tempo…
xiaoqimikko/spring-cvss-checkScaneia artefatos e código-fonte Java em busca de CVEs do Spring/Tomcat, compara as pontuações CVSS do fornecedor com as do NVD, verifica as…
heroku/heroku-cve-2013-0269Inspecione todos os seus aplicativos Heroku em busca de versões vulneráveis da gem JSON.
michel-dv/xz-utils-backdoor-case-studyEstudo de caso técnico do backdoor do XZ Utils (CVE-2024-3094), abordando abuso de confiança na cadeia de suprimentos, artefatos de release…
knqyf263/go-mal-pkgsUma ferramenta de segurança para detectar pacotes Go maliciosos verificando os checksums em go.sum em relação ao código-fonte original.
padayali-jd/pollyscanUm scanner de vulnerabilidades especializado, projetado para detectar o CVE-2024-38526, o ataque à cadeia de suprimentos do Polyfill.io, ajudando…
leitwacht/leitwachtLeitwacht plano de controle — segurança em tempo de execução para GitLab Runner CI/CD: criação de políticas, multi-inquilino, auditoria, integração…
ianyong/cve-2022-32223Exploit de demonstração para CVE-2022-32223: sequestro de DLL no Node.js no Windows via providers.dll maliciosa, visando instalações do OpenSSL.
studiomeyer-io/mcp-stdio-shellguardDefense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…
hackerhermanos/cve-2024-3094_xz_checkEste repositório contém um script Bash e um comando de uma linha para verificar se um sistema está executando uma versão vulnerável do utilitário…
williavs/nextjs-security-updateAtualize em lote todos os seus aplicativos Next.js para versões corrigidas - combata o CVE-2025-55183/55184/67779
xiaoqimikko/async-http-client-checkEspaço de trabalho de IA auto-hospedado com agentes, habilidades e ferramentas (Gmail, Calendar) que funciona inteiramente com as suas próprias…
vulnz/sastMecanismo SAST offline e gratuito para CI/CD: análise AST e de taint entre arquivos, detecção de segredos com validação em tempo real, SCA/CVE,…
xd20111/cve-2026-55200Análise detalhada de uma vulnerabilidade crítica de escrita fora dos limites em pré-autenticação no libssh2 que leva à execução remota de código, com…
golab-arch/synaptic-sentinelO sentinela de segurança do vibe-coding. Conjunto de ferramentas de segurança agêntico sob licença Apache-2.0 para projetos assistidos por IA: 5…
j4ck3lsyn-gen2/reportsColeção curada de relatórios de pesquisa em cibersegurança abrangendo análise de CVE, pesquisa de exploits, inteligência de ameaças e segurança…
securest8/npm-incident-responseScanner para o ataque à cadeia de suprimentos keyv/cacheable: detecta pacotes npm comprometidos, verifica hashes de payload e encontra implantes de…
