Инструменты

xiaoqimikko/netty-http-check

Offline Java tool that scans application jars to determine exposure to 14 Netty codec-http CVEs, identifying the exact patched version…

disrex-group/stylesmuggler-adobe-patches

composer require доставка официального исправления APSB26-146 (CVE-2026-75650) от Adobe для Magento через cweagans/composer-patches. Автоматически…

dev-sec/chef-os-hardening

Этот chef-поваренный рецепт (cookbook) предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.

dev-sec/puppet-os-hardening

Этот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.

xiaoqimikko/netty-http2-check

Offline Java tool that scans jars and versions to determine exposure to seven netty-codec-http2 CVEs, recommending the single patched version that…

pigeonlabshq/pigeon

Обеспечьте делегирование с минимальными привилегиями для ИИ-агентов с помощью подписанных учётных данных с ограниченной областью действия.…

pypa/advisory-database

Сообщественная база данных уведомлений о безопасности для Python-пакетов на PyPI, предоставляющая структурированные данные об уязвимостях в формате…

iamavu/zairo

Scans code diffs with context to build an impact graph and uses LLMs to find vulnerabilities, supporting multi-repo scans and CI gating with SARIF…

michaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

dannydoodlesstory/evm-audit-helpers

Коллекция Solidity-сниппетов и Foundry-скриптов для аудита безопасности смарт-контрактов

xiaoqimikko/thymeleaf-check

Offline checker for Thymeleaf CVE-2026-40477 / CVE-2026-41901 — tells you which of the two CVSS 9.0 SSTI flaws you are exposed to, and whether your…

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

dev-sec/chef-ssh-hardening

Этот chef cookbook предоставляет безопасные конфигурации ssh-client и ssh-server.

dev-sec/puppet-ssh-hardening

Этот модуль Puppet обеспечивает безопасные конфигурации ssh-client и ssh-server.

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# Пакет экстренного усиления защиты и применения исправлений для JetBrains TeamCity On-Premises CVE-2026-63077

xiaoqimikko/tomcat85-check

CVE-2025-55752:Tomcat 8.5 已 EOL,终版 8.5.100。Apache 逐条声明「8.5 也受影响」的 2025 CVE 有 14 条,其中 10 条在 NVD 按 8.5.100 查不到。离线单 jar,读 conf/ 判断你到底中了哪几条。

xiaoqimikko/spring-cvss-check

Scans Java artifacts and source for Spring/Tomcat CVEs, compares vendor vs NVD CVSS scores, verifies exploitability conditions, and checks if fix…