enject

enject Cachez les secrets .env des regards indiscrets de l'IA. Remarque : ce projet s'appelait auparavant enveil et a été renommé en enject Les outils de codage IA comme Claude Code, Copilot, Cursor et autres peuvent lire les fichiers de votre répertoire projet, ce qui signifie qu'un fichier .env...

agentic-ioc-scanner

agentic-ioc-scanner ماسح IOC لأدوات الترميز الذكية AI coding tools — يكتشف Mini Shai-Hulud و Gemini CLI RCE و Cursor CVE-2026-26268 و DPRK PromptMink. مجموعة كشف لاختراق المساعدين البرمجيين الذكيين Claude Code، Gemini CLI، Cursor والتبعيات التي يسحبونها إلى مستودعاتك. إحدى عشرة فحصًا تشمل حقن...

Shipping More AI Code Than You Can Secure? Watch How to Control Remediation Debt

If your developers are using AI coding tools, you are probably already seeing the upside: faster development, more code, and less time spent on routine work. The harder part is what comes after. AI can also introduce open-source packages at a pace your security team was never built to handle. Mor...

vibegate

نقطة تفتيش أمنية لأدوات البرمجة بالذكاء الاصطناعي. تفحص كل ملف يكتبه مساعد الذكاء الاصطناعي، وتوقف الملفات الخطيرة قبل وصولها إلى القرص. ما المشكلة التي تحلها هذه الأداة؟ مساعدات البرمجة بالذكاء الاصطناعي Claude Code, Codex, … تكتب الأكواد بسرعة — بما في ذلك أكواد تتعامل مع أشياء مثل كلمات المرور...

claudleak

claudleak يقوم بمسح المستودعات العامة على GitHub بحثًا عن بيانات الاعتماد المسربة في ملفات تكوين أدوات البرمجة بالذكاء الاصطناعي .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md، إلخ. يستخدم TruffleHog للكشف عن الأسرار. مثال لمجلد .claude/: root@kitploit: "permissions": "allow":...

Researcher Uncovers 30+ Flaws in AI Coding Tools Enabling Data Theft and RCE Attacks

Over 30 security vulnerabilities have been disclosed in various artificial intelligence AI-powered Integrated Development Environments IDEs that combine prompt injection primitives with legitimate features to achieve data exfiltration and remote code execution. The security shortcomings have been...

Wiz Uncovers Critical Access Bypass Flaw in AI-Powered Vibe Coding Platform Base44

Cybersecurity researchers have disclosed a now-patched critical security flaw in a popular vibe coding platform called Base44 that could allow unauthorized access to private applications built by its users. "The vulnerability we discovered was remarkably simple to exploit -- by providing only a...