#1Ferramentas de varredura de dependências, geração de SBOM, integridade de pacotes e risco da cadeia de suprimentos.
Recomendado pelo Kitploit
amalmurali47/git_rceExploit PoC para CVE-2024-32002
firefart/hijaggerVerifica todos os mantenedores de todos os pacotes NPM e Pypi em busca de pacotes sequestráveis por meio de re-registro de domínio.
visma-prodsec/confusedFerramenta para verificar vulnerabilidades de confusão de dependências em múltiplos sistemas de gerenciamento de pacotes.
elastic/supply-chain-monitorMonitor automatizado de segurança da cadeia de suprimentos que consulta os registros PyPI e npm, compara novas versões com as anteriores e utiliza…
backbay-labs/clawdstrikeMotor de políticas e EDR para frotas de agentes de IA e estações de trabalho de desenvolvedores. Monitora chamadas de ferramentas, acesso a arquivos,…
cosai-oasis/ws4-secure-design-agentic-systemsRepositório para CoSAI Workstream 4, Padrões de Design Seguros para Sistemas Agênticos
mergebase/log4j-detectorScanner de sistema de arquivos que detecta versões vulneráveis do Log4J (CVE-2021-44228, CVE-2021-45046) analisando classes Java compiladas,…
aquasecurity/chain-benchAudita a conformidade de segurança da cadeia de suprimentos de software em relação ao benchmark CIS, verificando configurações SCM, proteções de…
nodesecure/js-x-rayScanner SAST open-source para JavaScript & Node.js. Um analisador estático para detetar os padrões maliciosos mais comuns 🔬.
git-pkgs/proxyA lightweight caching proxy for package registries.
gendigitalinc/sageCamada leve de Detecção e Resposta de Agentes (ADR) para agentes de IA — protege comandos, arquivos e solicitações web. Parte do Gen Agent Trust Hub.
devops-kung-fu/bomberEscaneia Listas de Materiais de Software (SBOMs) em busca de vulnerabilidades de segurança
cycodelabs/ravenExamina fluxos de trabalho CI/CD do GitHub Actions em busca de vulnerabilidades de segurança, indexa descobertas em um banco de dados gráfico Neo4j e…
rhboot/shim-reviewAnálises do shim
rderaison/bromureSandboxing adequado para codificação por agentes e navegação na web
corretto/hotpatch-for-apache-log4j2Um agente para aplicar hotpatch no RCE do log4j do CVE-2021-44228.
fox-it/log4j-finderEncontre versões vulneráveis do Log4j2 no disco e também dentro de arquivos Java Archive (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)
8b-is/smart-treeSmart Tree: not just a tree, a philosophy. A context-aware, AI-crafted replacement for 20+ tools with MEM8 quantum compression, semantic search,…
