代码分析

piecar21/cve-2026-0303

针对 CVE-2026-0303 的概念验证与 Docker 实验环境，演示通过自动加载的 .checkov.yml 指向攻击者控制的外部检查，从而在 Checkov 中实现任意代码执行。

secprbench/secprbench

针对九个 C、C++ 和 Rust 项目中 265 个真实引入漏洞的代码变更的基准测试，包含配对的审查任务、Docker 沙箱、评判器和评估框架。

ntoskernel/deepsecrets

离线密钥扫描器，结合正则规则、基于词法分析器的语义分析和哈希值匹配，通过 SARIF 输出检测代码中暴露的凭据。

lzh0082-cloud/code-detection

一个复现包，研究 LLM 漏洞审计器如何采信静态分析证据，包含 tree-sitter C/C++ 前端、受控证据条件和统计分析代码。

endrazine/lean-cve-poc-14484

CVE-2026-72711 — Lean 4 内核健全性缺陷：推理缓存投毒

adam-atlassoftware/kraken

基于 Ghidra 反编译器构建的逆向工程工作台，采用原生无 Java 引擎，具备 AI 辅助函数分析、字节修补、沙箱模拟以及 CLI/MCP 自动化功能。

akamor2800/php-5.4-cve-2026-php2shell-patch

面向生产环境的回溯移植 .patch，适用于已停止支持（EOL）的 PHP 5.4、5.23 自定义 5.x 版本，用于修复严重的 PHP2Shell（OOM）漏洞（CVE-2026-109618 / CVE-2026-109619）。

betterleaks/betterleaks

快速、可配置的机密扫描器，适用于文件系统、git 历史、容器和云来源，支持基于 Expr 的过滤、凭据验证和分析。

opengrep/opengrep

🔎 静态代码分析引擎，用于发现代码中的安全问题。

trailofbits/brotli-checker

用于查找可能存在漏洞的 Brotli 副本并指导针对 CVE-2026-111497 进行更新的 Claude Code 与 Codex 技能。

divyanshukumar0014/shipproof

SOC 2 证据在 GitLab CI 中自动收集：每次合并都会生成一个签名证据包，OPA 门禁会阻止缺少证明的发布，审计人员只需一个链接，而无需截图。

ejfkdev/pycdc

将 Python 字节码（.pyc/.pyo）反编译并反汇编回可读的源代码。支持 Python 2.0 - 3.15（CPython、PyPy 及其他实现）。使用 Rust 编写。

odomojuli/regextokens

用于 oauth / api 令牌的正则表达式模式列表，并附有来源

asngs/agenttriage-open-source

面向使用工具的 LLM 智能体的跨智能体追踪与安全诊断系统：规范化追踪事件、构建溯源图、提取从源到汇的链路，并归因防御缺口。

owasp/xpsd

针对漏洞扫描的可达性分诊。将扫描器发现结果提供给 LLM 代理，由该代理阅读你的源代码并判断哪些 CVE 实际可达。

edoardottt/openhands-disclosure

openhands <0.62.0 中存在多个命令注入漏洞，攻击者可借此执行任意系统命令。