#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
iulianvostrut/contexthoundCLI статического анализа, который сканирует кодовые базы на наличие LLM prompt-injection, data-exfiltration, jailbreak и unsafe agent/tool…
studiomeyer-io/mcp-server-attestationУкрепление цепочки поставок уровня 2 для MCP-серверов — манифесты инструментов с подписью Ed25519, аттестация запуска процессов во время выполнения,…
xiaoqimikko/spring-cvss-checkСканирует Java-артефакты и исходный код на предмет CVE для Spring/Tomcat, сравнивает оценки CVSS от вендора и NVD, проверяет условия эксплуатации и…
heroku/heroku-cve-2013-0269Проверьте все ваши приложения Heroku на наличие уязвимых версий гема JSON
michel-dv/xz-utils-backdoor-case-studyТехнический разбор бэкдора в XZ Utils (CVE-2024-3094), охватывающий злоупотребление доверием в цепочке поставок, вредоносные артефакты релизов,…
knqyf263/go-mal-pkgsИнструмент безопасности для обнаружения вредоносных Go-пакетов путём проверки контрольных сумм в go.sum на соответствие исходному коду.
padayali-jd/pollyscanСпециализированный сканер уязвимостей, предназначенный для обнаружения CVE-2024-38526, атаки на цепочку поставок Polyfill.io, помогающий организациям…
leitwacht/leitwachtLeitwacht control plane — безопасность выполнения для GitLab Runner CI/CD: создание политик, мультиарендность, аудит, интеграция с GitLab
ianyong/cve-2022-32223Демонстрационный эксплойт для CVE-2022-32223: захват DLL в Node.js на Windows через вредоносный providers.dll, нацеленный на установки OpenSSL.
studiomeyer-io/mcp-stdio-shellguardDefense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…
hackerhermanos/cve-2024-3094_xz_checkЭтот репозиторий содержит Bash-скрипт и однострочную команду для проверки того, работает ли в системе уязвимая версия утилиты "xz", как указано в…
williavs/nextjs-security-updateПакетное обновление всех ваших приложений Next.js до пропатченных версий — дайте отпор CVE-2025-55183/55184/67779
xiaoqimikko/async-http-client-checkСамостоятельно размещаемое рабочее пространство ИИ с агентами, навыками и инструментами (Gmail, Calendar), которое полностью работает на ваших…
vulnz/sastБесплатный офлайн SAST-движок для CI/CD: AST и межфайловый анализ потоков данных, обнаружение секретов с живой валидацией, SCA/CVE, поиск ошибок…
xd20111/cve-2026-55200Подробный анализ критической уязвимости записи за пределами границ до аутентификации в libssh2, приводящей к удаленному выполнению кода, с описанием…
golab-arch/synaptic-sentinelСтраж безопасности vibe-coding. Агентный набор инструментов безопасности под лицензией Apache-2.0 для проектов с ИИ-ассистентом: 5 детерминированных…
j4ck3lsyn-gen2/reportsКурируемая коллекция исследовательских отчётов по кибербезопасности, охватывающих анализ CVE, исследование эксплойтов, анализ угроз (threat…
securest8/npm-incident-responseСканер для атаки на цепочку поставок keyv/cacheable: обнаруживает скомпрометированные npm-пакеты, проверяет хэши полезной нагрузки и находит импланты…
