#1Инструменты интеграции безопасности в CI/CD пайплайны, shift-left и автоматизации безопасности DevOps.
Рекомендация Kitploit
moshe-ship/bidi-guardСканировать код на наличие невидимых двунаправленных символов Юникода (предотвращение атаки Trojan Source, CVE-2021-42574)
abdozkaya/rsc-security-auditor🛡️ Проверьте ваш стек Next.js и React Server Components на критические уязвимости (CVE-2025-66478, CVE-2025-55184). Обнаруживает риски и генерирует…
xiaoqimikko/log4j-checklog4j 2025/2026: самопроверка по 7 CVE «тихого отказа конфигурации»: определение 4 модулей по паре CVE×модуль, структурный разбор конфигурации log4j2…
liamromanis101/dead.letter-cve-2026-45185Сканер уязвимостей на основе shell для CVE-2026-45185 (Dead.Letter) в Exim MTA. Обнаруживает use-after-free в сборках GnuTLS, проверяет версию,…
felipecosta09/cve-2024-3094Пошаговое руководство по обнаружению CVE-2024-3094 (XZ Backdoor) в образах контейнеров с использованием Trend Micro Vision One TMAS CLI, с…
cicd-sensor/cicd-sensorСенсор безопасности времени выполнения на базе eBPF для конвейеров CI/CD. Обнаруживает атаки на цепочку поставок, регистрирует происхождение…
xiaoqimikko/shiro-checkВыявляет фактически установленные у вас модули и версии Apache Shiro и по каждому пункту определяет, какие из 26 официальных CVE действительно вас…
xiaoqimikko/scc-checkОфлайн-проверщик для Spring Cloud Config CVE-2026-40982 — сообщает, есть ли вообще OSS-исправление для вашей ветки версий (3.1.x/4.1.x/4.2.x: его нет)
saharnooby/log4j-vulnerability-patcher-agentИсправляет CVE-2021-44228 в log4j путём патчинга класса JndiLookup
fleralex/ensealБезопасное, эфемерное совместное использование секретов для разработчиков.
juliosuas/copyfail-guardБыстрое аудитируемое смягчение в Linux для CVE-2026-31431 Copy Fail: блокирование algif_aead, верификация и укрепление seccomp для AF_ALG.
pl4tyz/cve-2025-53652-jenkins-git-parameter-analysisCVE-2025-53652: Анализ параметра Git в Jenkins
mikesplain/cve-2015-0235-cookbookПоваренная книга chef для тестирования уязвимости GHOST
yonliud/cve-2026-0303Checkov PoC: выполнение произвольного кода через автоматически загружаемую конфигурацию и неподписанные внешние проверки на Python.
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228: Шпаргалка по смягчению
aestechno/cve-2026-31431-ansibleAnsible playbook для обнаружения и применения смягчения параметров ядра для CVE-2026-31431 (Copy Fail) на парках Debian/Ubuntu/RHEL, с обнаружением…
eris-ths/supply-chain-guardОбнаружение, оценка и реагирование на атаки на цепочку поставок в npm/yarn и Python (pip/poetry/uv). Навык Claude Code + автономные скрипты. Создано…
derekpreston81/cve_adc_ioc_2026Проверщик предусловий CVE для Citrix NetScaler в соответствии с CTX696604 | Поддерживаемые CVE: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655,…
