配置审计

k4yt3x/defense-matrix

Express Linux 服务器安全基础部署

openclarity/kubeclarity

KubeClarity 是一款用于检测和管理容器镜像与文件系统的软件物料清单（SBOM）及漏洞的工具。

jenkinsci-cert/security-218

禁用 Jenkins CLI/Remoting 子系统，作为针对未认证远程代码执行漏洞 SECURITY-218 和 SECURITY-360 的缓解措施，可在运行时或通过初始化脚本应用。

notawful/cve-2017-0199-fix

通过 .hta 执行 OLE2 代码的快速修复

itinerisltd/trellis-cve-2018-6389

缓解 CVE-2018-6389 WordPress load-scripts / load-styles 攻击

pgporada/ansible-role-cve

缓解 CVE-2016-5195（又名 DirtyCOW）

tlwebdesign/joomla-3.10.12-languagehelper-hotfix

用于修复 Joomla 3.10.12 中安全漏洞 CVE-2023-40626 的插件

jenkinsci-cert/security-3314-3315

禁用CLI以缓解SECURITY-3314/CVE-2024-23897和SECURITY-3315/CVE-2024-23898的变通方案

npm/ansible-bashpocalypse

CVE-2014-6271 的补丁

puppetlabs-toy-chest/puppetlabs-cve20113872

用于帮助修复和迁移 Puppet 部署的 Puppet 模块（CVE-2011-3872）

chef-boneyard/bash-shellshock

已弃用：用于审计和修复“Shellshock”（BASH-CVE-2014-7169）的Chef cookbook

rancher/externalip-webhook

CVE-2020-8554: 利用 LoadBalancer 或 ExternalIPs 的中间人攻击

j81blog/adc-19781

检查ADC是否存在CVE-2019-19781

gamingwithevets/msdt-disable

MSDT 协议禁用工具（CVE-2022-30190 补丁工具）

vishnunandan555/cordon

在 Linux 上的受限文件系统视图中运行任意命令

rauc/rauc-1.5-integration

CVE-2020-25860 修复的集成示例

nomograph/kit

已验证的工具注册表管理器。管理来自基于Git的注册表的开发者工具链。