#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
mss/log4shell-hotfix-side-effectТест-кейс для проверки, не вызовет ли исправление Log4Shell/CVE-2021-44228 непредвиденных исключений.
vishnunandan555/cordonЗапускайте любую команду в ограниченном представлении файловой системы в Linux
rauc/rauc-1.5-integrationинтеграционные примеры для исправления CVE-2020-25860
nomograph/kitМенеджер проверенных реестров инструментов. Управляет цепочками инструментов разработчика из реестров на основе git.
rubenmamo/cve-2017-0248-testПример проекта для тестирования с использованием Microsoft.CodeDom.Providers.DotNetCompilerPlatform 2.0.1, вызывающего CVE-2017-0248
leetxyz/cve-2021-44228-advisoriesСписок рекомендаций компаний по log4j
giz-berlin/quasar-app-webpack-json5-vulnerabilityМинимальное воспроизведение CVE-2022-46175, демонстрирующее уязвимость загрязнения прототипа JSON5 в проектах Quasar webpack для обучения и…
