supply-chain-monitor

サプライチェーンモニター 上位のPyPI およびnpm パッケージのサプライチェーン侵害を自動監視します。両方のレジストリをポーリングして新しいリリースを取得し、各リリースを以前のバージョンと差分比較し、LLM（Cursor Agent CLI経由）を使用して差分を良性 または悪意 に分類します。悪意のある結果はSlackアラートをトリガーします。 両エコシステムはデフォルトで監視されます。一方を無効にするには--no-pypiまたは--no-npmを使用します。 仕組み 各エコシステムは独自のポーリングスレッドで実行されますが、分析とアラートのパイプラインを共有します。...

np-audit

np-audit — npm パッケージ監査ツール npm パッケージの静的セキュリティ解析 — 難読化されたライフサイクルスクリプト、既知の脆弱性、悪意のあるパターンを実行前に 検出します。npm install と npm ci のドロップイン代替品です。...

ROOT-APP-NPM-CVE-2026-56876 CVE-2026-56876 in extract-zip - Patched by Root

Root has patched CVE-2026-56876 in the extract-zip package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2026-10759 AIKIDO-2026-10759 in next - Patched by Root

Root has patched AIKIDO-2026-10759 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-45109 CVE-2026-45109 in next - Patched by Root

Root has patched CVE-2026-45109 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-44574 CVE-2026-44574 in next - Patched by Root

Root has patched CVE-2026-44574 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-59471 CVE-2025-59471 in next - Patched by Root

Root has patched CVE-2025-59471 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-64647 CVE-2026-64647 in next - Patched by Root

Root has patched CVE-2026-64647 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2026-10757 AIKIDO-2026-10757 in next - Patched by Root

Root has patched AIKIDO-2026-10757 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2026-10758 AIKIDO-2026-10758 in next - Patched by Root

Root has patched AIKIDO-2026-10758 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-44581 CVE-2026-44581 in next - Patched by Root

Root has patched CVE-2026-44581 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2025-10936 AIKIDO-2025-10936 in next - Patched by Root

Root has patched AIKIDO-2025-10936 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2024-10173 AIKIDO-2024-10173 in next - Patched by Root

Root has patched AIKIDO-2024-10173 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-57752 CVE-2025-57752 in next - Patched by Root

Root has patched CVE-2025-57752 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2024-47831 CVE-2024-47831 in next - Patched by Root

Root has patched CVE-2024-47831 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-2XP9-VWFH-VXW4 GHSA-2xp9-vwfh-vxw4 in next - Patched by Root

Root has patched GHSA-2xp9-vwfh-vxw4 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-57822 CVE-2025-57822 in next - Patched by Root

Root has patched CVE-2025-57822 in the next package for Root:npm. Multiple fixed versions available...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful...

CVE-2022-0155-PoC

CVE-2022-0155 概念実証 PoC このリポジトリは、CVE-2022-0155 脆弱性のデモンストレーションを含んでいます。 脆弱性は ranjit-git によって発見され、詳細は こちら に記述されています。 この PoC の目的は、脆弱性が follow-redirects が直接依存関係として使用されるシナリオだけでなく、axios を介して間接的/推移的依存関係として使用される場合にも適用されることを示すことです。 概要 脆弱性は、バージョン 1.14.7 より前の follow-redirects npm パッケージに影響します。Follow-redirects...