#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
nedlir/dasel-hardened-containerPacote e imagem Endurecido dasel v3.3.1 construídos via Melange e apko. Corrigindo CVE-2026-33320.
rotavori/dasel-melange-apkodasel v3.3.1 empacotado com Melange e distribuído como uma imagem apko mínima, corrigido para CVE-2026-33320
renewablehacking/cve-2026-45321-tanstackLaboratório educacional simulando ataques à cadeia de suprimentos do npm, abuso de CI/CD e execução de código no momento da instalação via…
7whyex/cve-2026-45321-tanstackLaboratório educacional que simula um ataque à cadeia de suprimentos do npm (CVE-2026-45321) com pacotes maliciosos, execução de payload via…
code-with-amitk/centos7_cve-2021-3712_remediationEtapas prontas para produção para remediar um CVE do openssl (https://nvd.nist.gov/vuln/detail/cve-2021-3712) em caixa CentOS7 EOL
lhotari/pulsar-docker-images-patch-cve-2021-44228Aplicar patch nas imagens Docker do Pulsar com a atualização Log4J 2.17.1 para mitigar as vulnerabilidades de segurança do Apache Log4J, incluindo o…
super-vulnerable-org/compromised-actionRepositório de teste: simula CVE-2025-30066 estilo comprometido de GitHub Action (para pesquisa/teste de segurança chainradar)
name/log4j-scannerDescubra a vulnerabilidade Log4Shell [CVE-2021-44832]
isecuritytw/seal-security-nuget-demo-net7.NET 7 fork do seal-security-nuget-demo: mesma história de exploração do CVE-2024-21907, redirecionado para clientes bloqueados no .NET SDK 7.
chaitanyagarware/cve-2026-54520Página pública de aviso documentando CVE-2026-54520, uma vulnerabilidade de travessia de caminho de alta gravidade no executor de fluxo de trabalho…
workshops-de/google_gaxgoogle_gax 0.4.1 corrigido para compatibilidade com Tesla 1.18.3+ (CVE-2026-48598)
zebberncve/cve-2026-40579Aviso para git-js ⌯⌲ 11 milhões de downloads semanais
mlbrilliance/aurora-demo-lockfileAURORA demo target — lockfiles deliberadamente vulneráveis (CVE-2019-10744, CVE-2018-18074, CVE-2020-26160)
staxis-platform/gitlab-profileOrquestrador modular de tempo de execução Node.js com verificação de integridade HMAC, proteções de importação e execução em sandbox para arquitetura…
az9713/cve-lite-on-piExecutando o OWASP cve-lite-cli contra o monorepo pi: jornada de varredura e principal descoberta (vitest CVE-2026-47429).
aaronm-sysdig/log4j-vuln-demoDemo intencionalmente vulnerável do Log4j 2.14.1 para varredura do Sysdig CNAPP (CVE-2021-44228)
dannyendortest/http-server-nodeServidor HTTP Node.js vulnerável sintético usado como alvo de demonstração para o scanner de vulnerabilidades EXPOSURE, monitorando CVE-2021-23797…
dannyendortest/node-vulnerableAlvo de demonstração sintético para EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)
