#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit
neelkotnis/azure-security-auditorCLI-инструмент для аудита состояния безопасности Azure, RBAC, NSG, хранилищ, удостоверений и шифрования
chusiang/cve-2016-3714.ansible.roleИсправление внедрения команд ImageMagick (CVE-2016-3714) с помощью Ansible.
fazmin/vcenter-server-workaround-script-cve-2021-44228Скрипт — инструкции по обходу уязвимости CVE-2021-44228 в vCenter Server
gdraperi/remote-bitlocker-encryption-reportСкрипт PowerShell для устранения уязвимости CVE-2018-12038. Скрипт принимает список ПК на вход, удалённо получает тип их шифрования BitLocker и…
m0nk3ygod/cve-2026-34040-pocЛабораторное воспроизведение CVE-2026-34040: обход плагинов AuthZ Docker/Moby с использованием тел запросов размером более 1 МБ для создания…
randomrobbiebf/s3-from-cspИзвлекает все S3 Buckets из заголовков CSP-отчетов, а затем проверяет на уязвимости загрузки файлов.
mlazzarotto/copy-fail-cve-2026-31431-mitigation-ansible-playbookAn Ansible Playbook для устранения уязвимости CVE-2026-31431 на ОС на базе RHEL и Debian.
boliu83/cve-2026-31431-algif-aead-remediatorKubernetes DaemonSet для обнаружения и устранения CVE-2026-31431 (GHSA-2274-3hgr-wxv6) — LPE в algif_aead через чёрный список modprobe
paulorlima9/copyfail-fixБыстрый скрипт для смягчения последствий и установки патча для CVE-2026-31431 (Copy Fail) на Ubuntu/Debian VPS
wavesman/cve-2026-31431-fleet-remediatorFleet-scale CVE-2026-31431 audit and remediation orchestrator for Linux hosts via SSH, with strict host-key verification and multi-format reporting.
selectel/mks-copy-fail-mitigationDaemonSet с реализацией временной меры для митигации уязвимости Copy Fail (CVE-2026-31431)
omerati/almalinux-fix-cve-2026-31431Автоматизирует исправление ядра для CVE-2026-31431 и Dirty Frag, устанавливает защищённое ядро по умолчанию в GRUB и отключает тестовый репозиторий…
eximiait/cve-2026-31431Ansible-плейбуки для проверки и устранения CVE-2026-31431 на Linux-хостах, со скриптами для локальных, удалённых и контейнеризированных сред, включая…
joltcan/ansible-role-cve-2026-31431Ansible-роль, которая применяет и проверяет меру смягчения для CVE-2026-31431 через modprobe.d, отключая модуль ядра algif_aead, с проверками…
isagoakira/ghes-cve-scannerСканирует экземпляры GitHub Enterprise Server на наличие CVE-2026-3854 и CVE-2026-4821, обеспечивая обнаружение на основе версий с пакетным…
tailwindrg/cve-2026-0300-auditИнструмент аудита только для чтения для CVE-2026-0300 (экспонирование портала аутентификации User-ID в PAN-OS)
ruattd/cve-2026-31431GitHub Actions workflow для проверки уязвимости раннера к CVE-2026-31431, подтверждающей root-привилегии в контролируемой среде.
siyad01/agentboxОткрытая песочница для ИИ-агентов — изоляция gVisor/Docker, хранилище учётных данных, неизменяемый журнал аудита. Создана после CVE-2026-25253.
