#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
ahmed-elmahgob/poc-cve-2026-102282CVE-2026-102282: LPE no adm-zip via preservação de SUID/SGID durante a extração de arquivos (corrigido na 0.6.1)
mickmicksh/chub-supply-chain-pocInjeção silenciosa de dependências através de pipelines de documentação de IA. 240 execuções isoladas do Docker provando que o servidor MCP sem…
jbnetwork-git/cve-2024-3094-xz-utils-checkScript de shell para verificar se o seu sistema possui uma versão vulnerável do XZ Utils afetada pela CVE-2024-3094, permitindo a deteção rápida do…
leonlai-tw/php-eol-cve-2026-109618-109619Patches não oficiais para PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) em plataformas EOL: PHP 7.3 no CentOS/RHEL 7 (Remi), PHP 5.4 no…
hristiy4n/bom-viewAplicação web estática para visualizar SBOMs e realizar varredura de vulnerabilidades sob demanda com osv.dev. Facilmente implantável no…
appomni-labs/heisenberg-ssc-ghaAção do GitHub para Heisenberg SSC
oxydev2/clearml-cve-2024-24590Prova de conceito para CVE-2024-24590
zihxs/check-react-rce-cve-2025-55182Scanner de segurança para detectar vulnerabilidades CVE-2025-55182 e CVE-2025-66478 em projetos React Server Components (RSC)
owasp/sbom-vex-taint-analysisPipeline automatizada de SBOM para VEX usando um sistema seguro de IA multiagente para analisar CVEs, raciocinar sobre explorabilidade e gerar…
h4wkst3r/dop2mopColetor OpenGraph para BloodHound que mapeia caminhos de ataque de infraestrutura DevOps para MLOps, coletando recursos de pipelines CI/CD, service…
owasp/trisuella-aidlca-frameworkEstrutura LLMSecOps governada por políticas que fornece SAST baseado em AST, verificação de segredos, verificações de supply-chain e CSPM multicloud,…
mbennett-labs/crypto-scannerFerramenta CLI para verificar bases de código em busca de criptografia vulnerável a quantum.
barrersoftware/opencode-secure# Fork do OpenCode com segurança reforçada - Corrige CVE-2026-22812 (CVSS 8.8 RCE) que o upstream se recusa a corrigir
murrez/cve-2026-101894PoC em Python para CVE-2026-101894: path traversal por cadeia de symlinks em @xhmikosr/decompress. Inclui laboratório Node local, varredura de versão…
kaminaduck/ansible-cve-2024-3094Playbooks Ansible projetados para verificar e remediar o CVE-2024-3094 (XZ Backdoor)
smileostrich/text4shell-scannerScanner de Vulnerabilidade para CVE-2022-42889 (Text4Shell)
h3ck13r/cve-2026-35204Prova de conceito demonstrando uma vulnerabilidade de travessia de caminho (CVE-2026-35204) na instalação de plugins do Helm, permitindo escrita…
tin-z/solidity_cve-2021-42574-pocPoC do CVE-2021-42574 para Solidity e o compilador solc
