#1Инструменты сканирования зависимостей, генерации SBOM, целостности пакетов и рисков цепочки поставок.
Рекомендация Kitploit
tokyoneon/arcaneArcane — это простой скрипт, предназначенный для внедрения бэкдоров в iOS-пакеты (iphone-arm) и создания необходимых ресурсов для APT-репозиториев.
owasp/software-component-verification-standardПрограммный стандарт проверки компонентов (SCVS)
santhreal/keyhogСканер секретов с открытым исходным кодом на Rust
nuguardai/nuguardОткрытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
koadt/oss-oopssec-storeОбучение безопасности для реально выпускаемых приложений. Откройте браузер и начинайте взламывать.
ohaswin/pyscanсканер уязвимостей зависимостей Python, написанный на Rust.
dhiyaneshgeek/my-presentation-slidesКоллекция Tech Talk, которые представлены мной :)
tindersec/gh-workflow-auditorСкрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.
kpcyrd/sh4d0wupЗлоупотребление ключами подписи и фреймворк эксплуатации обновлений
matheuzsecurity/elfdoor-gccИнструмент на основе LD_PRELOAD, который перехватывает gcc для внедрения вредоносного кода в бинарные файлы во время линковки, что позволяет скрытно…
opensourcemalware/polinriderТехническое досье на атаку на цепочку поставок PolinRider, связанную с КНДР, с описанием внедрения обфусцированного JS-пейлоада, манипуляций с…
aurva-io/aiostackИнвентаризация AI во время выполнения: обнаружение теневого AI, трассировка вызовов LLM
mubix/ai-ctfЛокальная платформа для Capture-the-Flag по ИИ с практическими уроками по инъекциям в промпты, злоупотреблению вызовами инструментов и OSINT против…
wolfssl/wolfcoseБыстрая, портативная и легковесная реализация COSE + CBOR для встраиваемых систем. Поддерживает PQC, FIPS 140-3, DO-178 и MISRA C. Работает на базе…
agentguard-ai/tealtigerМощная защита для AI-агентов - Открытое обеспечение безопасности и отслеживание затрат для AI-приложений
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
jfrog/text4shell-toolsОбнаруживайте и исправляйте уязвимый Apache Commons Text в Java-артефактах JAR/WAR; идентифицируйте классы и сканируйте байт-код на наличие точек…
