shiro-check
xiaoqimikko/shiro-checkВыявляет фактически установленные у вас модули и версии Apache Shiro и по каждому пункту определяет, какие из 26 официальных CVE действительно вас…
static-analysisvulnerability-scannersvulnerability-analysis+2
xiaoqimikko/shiro-checkВыявляет фактически установленные у вас модули и версии Apache Shiro и по каждому пункту определяет, какие из 26 официальных CVE действительно вас…
xiaoqimikko/tomcat-checkВыяснить реальную версию встроенного Tomcat в Spring Boot (в pom её нет) и для каждой CVE 2026 года одновременно указать официальную оценку ASF и…
wavestone-cdt/defcon-cicd-pipelines-workshopПрактический воркшоп по безопасности CI/CD-конвейеров с лабораторией на Terraform, упражнениями по эксплуатации AWS, побегу из Kubernetes и внедрению…
shieldfy/api-security-checklistЧек-лист наиболее важных мер безопасности при проектировании, тестировании и выпуске вашего API
jduck/csw-slides-2024Слайды по разработке безопасного программного обеспечения в 2024 году на CanSecWest
google/oss-fuzz-genLLM powered fuzzing via OSS-Fuzz.
george0papasotiriou/cve-2026-11120-command-injection-via-git-url-in-ci-cd-pipelineДемонстрирует внедрение команд через несанитизированные Git-URL в CI/CD-пайплайнах, включая уязвимый скрипт сборки и пример эксплойта для критической…
hahwul/smugglexСканер HTTP-смугглинга запросов на базе Rust.
george0papasotiriou/cve-2026-22018-jenkins-pipeline-shared-library-code-execution-via-grab-PoC для CVE-2026-22018, критической RCE-уязвимости в Jenkins Pipeline Shared Library через Groovy @Grab, демонстрирующий внедрение кода в цепочку…
pantheon-security/medusaAI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…
robocoder/rips-scannerRIPS — статический анализатор исходного кода для поиска уязвимостей в PHP-скриптах
ghapvharmo/gha-lab-7ccf56a2a4Песочница для воспроизведения CVE-2025-55192 на основе workflow GitHub Actions
nccgroup/cowcloudБессерверное AWS-решение для распределения рабочих нагрузок по разведке и сканированию уязвимостей. Отправляйте задачи через веб-интерфейс; рабочие…
nccgroup/matt.netMatt.Net is a simple GUI wrapper around Microsoft's CAT.NET Code Auditing Tool
nccgroup/secretscrubОбрабатывает выходные данные SARIF от инструментов статического анализа, чтобы обнаруживать и удалять захардкоженные секреты в исходном коде,…
nccgroup/whalescanWhalescan is a vulnerability scanner for Windows containers, which performs several benchmark checks, as well as checking for CVEs/vulnerable…
synacktiv/action-octoscan📦 :octocat: GitHub Action, который выполняет проверку безопасности ваших GitHub Actions.
jagracey/regex-dos👮 👊 Сканер ReDoS (RegEx Denial of Service)