#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
jibaru/cve-2025-66478-github-patcherИнструмент автоматизации на Go, который сканирует репозитории GitHub на наличие уязвимых версий Next.js (CVE-2025-66478) и автоматически создаёт pull…
kavin71725/cve-2025-12543-fix-for-wildflyБазовый образ Docker с обратно портированным исправлением проверки заголовка Host для CVE-2025-12543 в Undertow 1.4.x, обеспечивающий безопасное…
amir-malek/react-cve-2025-55182Обнаруживает и исправляет CVE-2025-55182 (React2Shell) в React Server Components и приложениях Next.js. Сканирует версии пакетов, предлагает…
michalashurov/writeup-cve-2024-3094Технический анализ и разбор CVE-2024-3094, бэкдора в XZ Utils. Рассматривается атака на цепочку поставок, механика эксплуатации и индикаторы…
trerb/ai-ide-config-guardСканировать репозиторий на наличие конфигурационных файлов AI-IDE, которые могут вызвать удаленное выполнение кода (RCE) через хуки Claude Code,…
otakuliu/cve-2026-22807_rangeОбразовательная Python-мишень, имитирующая CVE-2026-22807 — RCE в цепочке поставок ИИ через TOCTOU при загрузке моделей. Включает уязвимую…
thomrgn/xzutils_backdoor_obfuscationСкрипт для обфускации пейлоада так же, как это было сделано в ходе атаки на XZ utils (CVE-2024-3094)
name/log4j-remediationОбнаружение и устранение уязвимости Log4Shell [CVE-2021-45105]
ikram124/cve-2024-3094-analysisПроект анализа безопасности: разбор реальных CVE
m1lo25/cs50finalprojectРасследование бэкдора в XZ Utils (CVE-2024-3094): хронология, цепочка атак, риск для SSH и выводы о цепочке поставок. Включает слайды, источники и…
s41r4j/cve-2025-48384Уязвимость Git | Возврат каретки и RCE при клонировании
tiger3080/cve-2025-9267Seagate Toolkit for Windows (Installer <2.35.0.6) подвержен небезопасной загрузке DLL. Установщик загружает DLL-файлы из рабочего каталога без…
h4mr3r/cve-2024-5082Эксплойт proof-of-concept для CVE-2024-5082, уязвимости удаленного выполнения кода в Sonatype Nexus Repository Manager 2 через специально созданные…
niclas-zone/ci/trivyКомпонент GitLab CI для сканирования Trivy
shakilkhatri/scanner-for-cve-2025-55182-vulnerabilityДетектор CVE-2025-55182. Узнайте, какие из ваших репозиториев на GitHub подвержены критической уязвимости RCE в React/Next.js, и сформируйте чистый…
openexecution-coder/demo-cve-2026-4821Демонстрирует устранение CVE под управлением ИИ-агента с криптографическим отслеживанием происхождения, показывая рабочий процесс обнаружения,…
joaoleonello/cve-2024-32002-pocДоказательство концепции для CVE-2024-32002: уязвимость внедрения пути подмодуля Git.
surri/audit-axiosСканируйте локальные репозитории на наличие уязвимых версий axios (CVE-2026-40175) и исправляйте их в интерактивном режиме
