#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
acheong08/cve-2025-48384Взлом git с помощью возврата каретки и клонирования RCE
sshwarts/skillscriptSkillscript — небольшой декларативный язык для создания агентных рабочих процессов. Среда выполнения, компилятор и CLI.
sayanarijit/cottageA modern git based age-encrypted secrets manager for teams.
oxsecurity/codetotalАнализируйте любой фрагмент, файл или репозиторий для выявления возможных уязвимостей безопасности, таких как секреты в коде, уязвимости открытого…
wiz-sec-public/githuntДемонстрации для Black Hat Europe 2025's The Forensic Trail On GitHub: Охота за активностью в цепочке поставок
rohansx/wardnизоляция учетных данных для AI-агентов. Агенты никогда не видят реальные ключи API — структурная гарантия, а не политика.
owasp/pscfФреймворк OWASP, предоставляющий структурированные возможности безопасности для программных продуктов, разработанный на основе анализа нормативных и…
kavan00/android-projector-c2-malwareРазбор C2-сети китайских beamers — SilentSDK-Analysis
taleliyahu/ai-security-newsletterAI Security Newsletter - Ежемесячный дайджест исследований в области безопасности ИИ, инсайтов, отчетов, предстоящих событий, а также инструментов и…
adibirzu/openclaw-security-monitorProactive security monitoring for OpenClaw deployments. Detects ClawHavoc, AMOS stealer, CVE-2026-25253, memory poisoning, and supply chain attacks.
aquasecurity/trivy-repoРепозиторий deb/rpm для Trivy
blackvectorops/semantic_firewallГенерация детерминированных семантических отпечатков для функций Go. Обнаружение бэкдоров в стиле xz и проверка семантической эквивалентности с…
ammaraskar/github-dev-token-steal-pocЭксплойт-концепция, демонстрирующая уязвимость кражи OAuth-токенов GitHub через сфабрикованные триггеры рабочих процессов разработчика, позволяющая…
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksКаталог фреймворка OWASP, в котором перечислены 10 главных рисков безопасности в инфраструктуре неоклаудов и дата-центров ИИ, охватывающий аппаратное…
darkarnium/log4j-cve-detectОбнаружения CVE-2021-44228 внутри вложенных бинарных файлов
jfrog/cve-2024-3094-toolsСканер на основе Shell для обнаружения уязвимости XZ Backdoor (CVE-2024-3094) в файлах и каталогах, позволяющий быстро выявлять и нейтрализовать…
alegrey91/vex8sПодавление уязвимостей с применением контекста Kubernetes к сканированиям
tejasprasad2008-afk/tracetreeИнструмент анализа поведения в реальном времени, который изолирует подозрительные пакеты в Docker, отслеживает системные вызовы с помощью strace,…
