Безопасность Цепочки Поставок

roy-aladin/infratest

НЕ ФОРКАЙТЕ, НЕ РАЗВЕРТЫВАЙТЕ И НЕ ИСПОЛЬЗУЙТЕ НИ ДЛЯ ЧЕГО, КРОМЕ ОБУЧЕНИЯ. Эти требования подвержены уязвимости CVE-2024-39689

scabench/l4j-fp1

jee веб-проект с обезвреженной уязвимостью log4shell (CVE-2021-44228)

mesutgungor/xz-backdoor-vulnerability

CVE-2024-3094

skulkarni-mv/goissue_dunfell

go CVE-2023-24538 инструмент для решения проблем с патчами - Dunfell

crazycatmyopic/cve

Воспроизводимый пример, демонстрирующий обнаружение уязвимости CVE-2024-26308 во время сборок Docker, с анализом дерева зависимостей Maven и…

u-maxx/magento-swf-patched-cve-2011-2461

Исправленная версия uploader.swf и uploaderSingle.swf для устранения CVE-2011-2461

ronmadar/open-source-seal-security

Исправление использования пакета с открытым исходным кодом tough-cookie 2.5.0 - CVE-2023-26136,

ryancnelson/patched-bash-4.3

patched-bash-4.3 для CVE-2014-6271

andreacicca/sicurezza-informatica-presentazione

Презентация для курсов по информационной безопасности об уязвимости CVE-2024-3094

isuruwa/cve-2024-3094

Минимальный справочный репозиторий CVE-2024-3094, документирующий уязвимость бэкдора в xz, затронутые версии (5.6.0/5.6.1) и шаги по смягчению.…

agylabs/log4shell-remediation

Log4Shell (CVE-2021-44228) демонстрация исправления уязвимости - Демонстрация способности Antigravity выявлять и устранять критические уязвимости…

weltregie/liblzma-scan

Сканирует liblzma из xu-utils на наличие бэкдора (CVE-2024-3094)

trinadh465/external_zlib_aosp10_r33_cve-2018-25032

Патч для zlib, устраняющий CVE-2018-25032 в AOSP10 r33, обеспечивающий исправление выявленной уязвимости.

batzionb/webpack-cve-2024-43788

Анализирует и демонстрирует уязвимость webpack CVE-2024-43788, предоставляя информацию об обнаружении и эксплуатации для исследователей безопасности.

scabench/jsonorg-fp3

простое приложение с (недостижимой!) уязвимостью CVE-2022-45688

ngyanch/4062-1

CVE-2008-0128