Segurança da Cadeia de Suprimentos

boostsecurityio/smokedmeat

Um Framework Red Team de CI/CD para demonstrar riscos de segurança em pipelines de build.

getagentseal/agentseal

Ferramenta de segurança para agentes de IA. Escaneie sua máquina em busca de habilidades perigosas e configurações MCP, monitore ataques à cadeia de…

0sec-labs/foxguard

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

agent-field/sec-af

Auditor de segurança de código nativo em IA no AgentField que comprova explorabilidade com veredictos, rastros e evidências acionáveis.

appsecco/vulnerable-mcp-servers-lab

Uma coleção de servidores deliberadamente vulneráveis para aprender Pentesting de servidores MCP.

spdx/tools-python

Uma biblioteca Python para analisar, validar e criar documentos SPDX.

binarly-io/supplychainattacks

Repositório selecionado de ataques documentados à cadeia de suprimentos de firmware, com IoCs, ferramentas de detecção e referências para ajudar…

vercel-labs/fix-react2shell-next

Um comando para corrigir o CVE-2025-66478 (React 2 Shell RCE) no seu aplicativo Next.js / React RSC.

owasp/quantum-security-project

Projeto OWASP neutro de fornecedor mapeando riscos de segurança da era quântica com uma lista Top 10 de riscos, orientação de mitigação e modelos de…

sourcecode-ai/aura

Auditoria de código-fonte Python e análise estática em grande escala.

projectdiscovery/depx

Inteligência de pacotes maliciosos e cadeia de suprimentos

vulncheck-oss/cli

VulnCheck's official command line tool

praetorian-inc/trajan

Uma ferramenta de automação de ataques e detecção de vulnerabilidades em CI/CD multiplataforma para identificar fragilidades de segurança em…

node9-ai/node9-proxy

Controle de acesso para agentes de IA. Defina o que o Claude Code, Codex, Gemini, Cursor e qualquer servidor MCP podem fazer, revise ações de risco…

seqra/opentaint

Motor formal de análise de contaminação inter-procedural para segurança de aplicações. Rastreia dados não confiáveis através de limites de funções,…

justinsteven/advisories

Repositório pessoal de divulgações de avisos de segurança cobrindo vulnerabilidades em software web, em nuvem, de infraestrutura e de código aberto.

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…