#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
nightfullstar/openclaw-defenderМногоуровневая система безопасности для экосистем AI-агентов. Обеспечивает аудит навыков перед установкой, мониторинг целостности файлов, защиту во…
owasp/securemlSecureML - Защита моделей AL и нанесение водяных знаков
george-petrakis/log4j-scanner-cve-2021-44228Простой инструмент для сканирования целых каталогов на предмет попыток использования CVE-2021-44228
nxgn-kd01/react2shell-scannerОбнаружение уязвимости CVE-2025-55182 (React2Shell) RCE в React Server Components. Быстрый и точный сканер с нулём ложных срабатываний.
markuta/cve-2024-32002Доказательство концепции уязвимости git CVE-2024-32002
pvharmo2/gha-lab-8aba6b05dcЛаборатория исследований безопасности, воспроизводящая CVE-2026-45132 (pwn-запрос через внедрение chart-name в pull_request_target в…
vladimir-tokarev-cyera/llama-cpp-security-patchesИсправления безопасности для неисправленных уязвимостей llama.cpp (с CVE-2026-43626 по CVE-2026-43632) — Cyera Research
owasp/agent-skills-security-standardСтандарт безопасности для навыков агентов, предоставляющий руководящие принципы и лучшие практики по защите автономных агентов на основе ИИ в…
aetherai3/aether-protocol-pРабочая реализация: криптографически проверяемые кратковременные идентификаторы для аутентификации решений ИИ — CVE-2025-59536 (Патентная заявка US…
shivang0/guardmodelGitHub Action, который сканирует файлы моделей ML на наличие вредоносного кода и уязвимостей безопасности.
pvharmo2/gha-lab-fb6df3d456Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2025-46820 (GHSA-cwj7-6v67-2cm4): GITHUB_TOKEN сохраняется в публично…
katekeiroz-dev/golang-x-textgolang.org/x/text v0.33.0 — бэкпорт CVE-2026-56852 (GO-2026-5970) для Go 1.24
daanixpl/nureaperСканер Nuget
pvharmo2/gha-lab-f894926966Авторизованная лаборатория воспроизведения для исследований в области безопасности CVE-2025-54415 (GHSA-g5hx-xv45-9whg): снимок…
namegabevictoire01-sys/cs50-cybersecurity-final-projectCS50 Cybersecurity Final Project — анализ CVE-2024-3094
atorralba/cve-2021-30005-pocДоказательство концепции, демонстрирующее выполнение произвольных команд через вредоносные скрипты активации виртуальной среды в PyCharm до версии…
vihaaninnovations/autonomaОбнаруживает и автоматически исправляет жестко закодированные секреты в Python-репозиториях — отказывается, когда исправление может сломать ваш код.
soemoescode/guardskillСканер только для чтения, выявляющий то, что позволяет репозиторию выполнять код в агенте для программирования (Claude Code, Codex, Cursor, Copilot):…
