
progpilot
Инструмент статического анализа безопасности приложений на PHP (SAST), который выполняет анализ на основе меток для обнаружения XSS, SQL-инъекций и…

Инструмент статического анализа безопасности приложений на PHP (SAST), который выполняет анализ на основе меток для обнаружения XSS, SQL-инъекций и…

Охота за артефактами кода ИИ, содержащими секреты.

Компонент CI для инструмента SAST Gitleaks, который сканирует git-репозитории на наличие жестко закодированных секретов, ключей API и токенов с…

Общесистемный инструмент обнаружения для выявления использования jsPDF, связанного с CVE-2025-68428. Только обнаружение — без эксплуатации.

Инструмент, написанный на Go, который сканирует файлы и каталоги на наличие эксплойта Follina (CVE-2022-30190)

Библиотека Java для быстрой и настраиваемой очистки ненадёжного HTML для предотвращения межсайтового скриптинга (XSS). Использует сканирование на…

Эталонная реализация Bean Validation 2.0 (JSR-380) с аннотационной моделью метаданных и валидацией методов для JavaBeans, включая исправление…

Синтетическая демонстрационная цель для EXPOSURE — CVE-2018-21268 (traceroute) + CVE-2018-3757 (pdf-image)

CLI-сканер, который определяет, работает ли целевой веб-сайт на уязвимой версии Next.js, затронутой CVE-2025-66478 RCE в React Server Components.

Встраиваемое исправление для CVE-2023-29689 - SSTI в PyroCMS, посредством реализации пользовательского Twig Sandbox

C-библиотека для кодирования и декодирования видео VP8/VP9, с акцентом на исправление безопасности для CVE-2023-5217.

Репозиторий исходного кода Expat 2.1.0, библиотеки для разбора XML с потоковой ориентацией, с фокусом на анализе и устранении CVE-2022-43680.

OpenSSL 1.1.0g — криптографическая библиотека и набор инструментов TLS, обеспечивающие шифрование, дешифрование, управление сертификатами и поддержку…

🐈⬛ WIP-набор для реверс-инжиниринга JVM-приложений

Поиск потенциальных уязвимостей программного обеспечения из сообщений коммитов Git

Учебные примеры портирования уязвимостей ядра Linux на Rust, содержащие намеренно уязвимый код и эксплойты для изучения безопасности ядра и гарантий…

В этом репозитории хранится исходный код уязвимой программы.