#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
perryflynn/find-log4jНайти log4j для CVE-2021-44228 в некоторых местах * Log4Shell
appsec-forge/appsec-forgeСтруктурированная база знаний по безопасности с кейсами, вдохновлёнными реальными производственными сценариями: анализ уязвимостей, разбор…
roxanne_ardary/aureaAurea — это открытая платформа на основе ИИ, которая обеспечивает безопасность инфраструктуры как кода (IaC) в Terraform, Kubernetes, Docker и…
rh-rahulshetty/log4shell-cve-2021-44228Намеренно уязвимый Java/Maven-фикстур для тестирования обнаружения Log4Shell (CVE-2021-44228), классификации влияния на код и рекомендаций по…
ridhinva/npm-tar-path-traversal-scannerСканер: CVE-2026-31802 обход пути в npm tar — Python-инструмент для проверки произвольной записи файлов через npm pack
pvharmo2/gha-lab-ba8e0c4217Авторизованная лаборатория по исследованию безопасности: воспроизведение CVE-2024-42370 / GHSA-4hq2-rpgc-r8r7 (инъекция переменных окружения в…
wattocyber/masqРазведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…
pvharmo2/gha-lab-ca4fa82ac5Лаборатория исследований безопасности: воспроизведение CVE-2026-29075 (GHSA-3j55-5q6x-2h48) в рабочем процессе pull_request_target файла…
pvharmo2/gha-lab-becf103a54Авторизованное воспроизведение CVE-2025-15617 (GHSA-6xqr-4q5g-xc7x) в исследовательских целях: утечка GITHUB_TOKEN в артефактах рабочего процесса…
roxanne_ardary/safeforgeSafeForge — это открытый центр мобильных приложений на базе GitLab, который позволяет разработчикам создавать, загружать и делиться приложениями в…
pvharmo2/gha-lab-b1fe4918c0Авторизованная исследовательская лаборатория безопасности: воспроизведение CVE-2025-32958 (GHSA-8c7v-vccv-cx4q) — GITHUB_TOKEN, утёкший в артефакты…
pvharmo2/gha-lab-3f1ff30e9cАвторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-31852 (jellyfin/jellyfin-ios pull_request_target pwn в…
pvharmo2/gha-lab-40e23db109Лаборатория исследований безопасности: контролируемое воспроизведение CVE-2024-4254 (GHSA-fc78-c36r-cc59) — fork checkout/выполнение кода в…
pvharmo2/gha-lab-d9fd584b12Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2024-47179 (GHSL-2024-178): цепочка pwn-request с отравлением…
jwa7470/2025-oracle-sso-ldap-attack-post-incident-written-report# Отчёт о пост-инциденте: анализ атаки на цепочку поставок Oracle Cloud SSO/LDAP (CVE-2021-35587) В отчёте анализируется атака на цепочку поставок…
pvharmo2/gha-lab-456dd8a245Лаборатория исследований безопасности, воспроизводящая CVE-2026-41414 (pull_request_target pwn в .github/workflows/pr.yml) — снимок skim-rs/skim @…
dfs333/trivysupplychainanalysisФормально верифицированная количественная реконструкция атаки на цепочку поставок Trivy/TeamPCP GitHub Actions (CVE-2026-33634): модель инцидента на…
owasp/owasp-model-card-security-standardОткрытый стандарт для документирования метаданных ИИ-моделей, значимых для безопасности, включая происхождение обучающих данных, риск PII, известные…
