DevSecOpsGuideline

OWASP DevSecOps दिशानिर्देश OWASP DevSecOps दिशानिर्देश बताता है कि हम एक सुरक्षित पाइपलाइन कैसे लागू कर सकते हैं, सर्वोत्तम प्रथाओं का उपयोग कर सकते हैं, और इस संबंध में उपयोग किए जा सकने वाले उपकरणों का परिचय दे सकते हैं। साथ ही, यह परियोजना हमारे विकास प्रक्रिया में शिफ्ट-लेफ्ट सुरक्षा संस्कृत...

tun2socks

विशेषताएँ...

Dependency Scanning

निर्भरता और लाइसेंस स्कैनिंग के लिए घटक यह घटक CycloneDX सॉफ्टवेयर बिल ऑफ मटेरियल उत्पन्न करता है, जिसका उपयोग GitLab द्वारा किसी प्रोजेक्ट की निर्भरताओं और उनके लाइसेंसों की पहचान करने के लिए किया जाता है। यह CycloneDX सॉफ्टवेयर बिल ऑफ मटेरियल GitLab टैक्सोनॉमी के साथ संगत है। इसके अतिरिक्त, यह...

salus

سالوس: حارس سلامة وأمان الكود 🔍 نظرة عامة سالوس الأتمتة الأمنية كمسح ضوئي عالمي خفيف، سُمي على اسم إلهة الحماية الرومانية، هو أداة لتنسيق تنفيذ الماسحات الأمنية. يمكنك تشغيل سالوس على مستودع عبر خفيضة Docker وسيحدد أي الماسحات ذات صلة، ويشغلها ويوفر الإخراج. معظم الماسحات هي مشاريع مفتوحة المصدر...

azure-sentinel-detection-engineering

هندسة الكشف في Azure Sentinel هندسة كشف على بيئة Microsoft Sentinel وDefender XDR حية أديرها بنفسي. تسع قواعد تحليلات مخصصة تمتد عبر ثلاث مستويات، كل منها مرتبطة بـ MITRE ATT&CK ومُثبتة من البداية إلى النهاية: إجراء مُتحكم فيه يُفعّل القاعدة، والقاعدة تُنشئ حادثة، والحادثة تُحقَّق وتُوثَّق. سبع...

smokedmeat

SmokedMeat CI/CD रेड टीम फ्रेमवर्क मेटास्प्लॉइट की तरह, लेकिन CI/CD पाइपलाइनों के लिए। poutine बिल्ड पाइपलाइन SAST स्कैनर के निर्माताओं द्वारा BoostSecurity Labs में। चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। SmokedMeat इसलिए बनाया गया है क्योंकि CI/CD पाइपलाइन के खतरों को बहुत कम...

cli

البدء مع Snyk CLI مقدمة إلى Snyk CLI Snyk هي أداة أمان سحابية أصلية تركز على المطورين، لفحص ومراقبة مشاريع تطوير البرمجيات الخاصة بك بحثًا عن الثغرات الأمنية. تقوم Snyk بفحص أنواع متعددة من المحتوى بحثًا عن المشكلات الأمنية: Snyk Open Source: ابحث عن الثغرات الأمنية في المصادر المفتوحة وأصلحها...

cicd-sensor

🚧 Pre-release: Active development. cicd-sensor is currently in pre-release and under active development. Feedback is very welcome. cicd-sensor Think EDR, but for CI/CD Pipelines. Open-source eBPF-powered runtime security sensor for GitHub Actions and GitLab CI/CD. → Full documentation Demo ---...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – حقن أوامر عبر عنوان Git في خط أنابيب CI/CD كود البرنامج Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

gato

!WARNING هذا المستودع مهمل ومؤرشف تم استبدال Gato بـ Trajan ، أداة Praetorian متعددة المنصات لاكتشاف ثغرات CI/CD وهجومها الآلي. يقوم Trajan بدمج قدرات هجوم GitHub Actions Gato و GitLab Glato CI/CD في مشروع واحد يتم صيانته بنشاط. يرجى الترحيل إلى Trajan: https://github.com/praetorian-inc/trajan لن...

GuardModel

GuardModel अपने पाइपलाइन में YAML की एक लाइन से दुर्भावनापूर्ण AI मॉडल को ब्लॉक करें। GuardModel एक GitHub Action है जो CI/CD पाइपलाइनों में ML मॉडल फ़ाइलों को दुर्भावनापूर्ण कोड, कमज़ोरियों और सुरक्षा जोखिमों के लिए स्वचालित रूप से स्कैन करता है। यह pickle deserialization हमलों, एम्बेडेड मैलवेयर...

cifswitch-check

cifswitch-check एक शेल स्क्रिप्ट जो यह जाँचने के लिए है कि क्या कोई लिनक्स सिस्टम CIFSwitch CVE-2026-46243 — लिनक्स कर्नेल के CIFS/SMB क्लाइंट में 2007 से मौजूद एक स्थानीय विशेषाधिकार वृद्धि भेद्यता — के संपर्क में है। बेयर-मेटल होस्ट, VM, और कंटेनरों के अंदर चलता है। सीधे CI/CD पाइपलाइनों में...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

trivysupplychainanalysis

मल्टी-स्टेज CI/CD सप्लाई-चेन हमलों का मात्रात्मक विश्लेषण मार्च-2026 के Trivy / "TeamPCP" GitHub Actions सप्लाई-चेन समझौते CVE-2026-33634 का एक औपचारिक रूप से सत्यापित, मात्रात्मक पुनर्निर्माण — TLA+ में मॉडल किया गया, TLC से पूरी तरह जांचा गया, और PRISM संभाव्य मॉडल चेकर से मात्रात्मक मापन किया...

gh-workflow-auditor

GitHub Workflow Auditor أدوات تدقيق سير العمل لتحديد المشكلات الأمنية في سير عمل GitHub الاستخدام root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name...

Exploit for CVE-2020-1472

C...

GHSA-V5RC-CPWC-CFPR

creationtimestamp| type| source ---|---|--- 2026-08-19 07:31:59+00:00| seen| https://gist.github.com/alon710/048e89a8b6d23388e5627d9e6207e2ad...

GHSA-V2WP-FRMC-5Q3V

creationtimestamp| type| source ---|---|--- 2026-08-19 07:31:59+00:00| seen| https://gist.github.com/alon710/048e89a8b6d23388e5627d9e6207e2ad...

BIT-GITLAB-2026-15423 Incorrect Authorization in GitLab

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 19.0 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed an authenticated user with developer-role permissions to execute CI/CD pipelines on a protected branch without...