cicd-sensor

이 저장소에는 README가 없습니다...

supply-chain-guard

Supply Chain Guard SCG npm/yarn 및 Python pip/poetry/uv 공급망 공격 대응을 위한 인시던트 대응 도구 키트 — 무료, 로컬 실행, 종속성 없음. SCG는 상용 도구와 커버리지에서 경쟁하는 스캐닝 엔진이 아닙니다. 이는 Claude Code 스킬이자 독립형 셸 도구 키트로, 세 가지 작업을 잘 수행합니다: 1 특정 인시던트가 발생했을 때 빠르고 반복 가능한 초기 대응 을 제공하며"내 머신이 지금 영향을 받고 있는가?", 2 기존 OSS 스캐너npm audit, osv-scanner,...

trivysupplychainanalysis

Quantitative Analysis of Multi-Stage CI/CD Supply-Chain Attacks 형식적으로 검증되고 정량적으로 재구성된 2026년 3월 Trivy / "TeamPCP" GitHub Actions 공급망 침해 CVE-2026-33634 — TLA+로 모델링, TLC로 철저히 확인, PRISM 확률 모델 검사기로 정량화. 논문의 모든 숫자는 이 저장소에서 재생성됩니다. 모델, 확률, 코퍼스 측정값, 보정 모두 레이어당 단일 명령어로 소스에서 재현됩니다. 발생한 일과 이를 통해 입증된 것 널리 사용...

moltis

Moltis — Rust로 작성된 안전한 영구 개인 에이전트 서버 단일 바이너리 — 샌드박스 처리, 안전, 당신의 것. 설치 • 비교 • 아키텍처 • 보안 • 기능 • 작동 방식 • 기여 Moltis가 최근 Hacker News 첫 페이지에 올랐습니다. 어떤 불편함이라도 있으면 이슈를 열어 주세요. Moltis를 훌륭하게 만드는 데 집중하고 있습니다. 보안 우선 설계 — 키가 절대 기기를 떠나지 않습니다. 모든 명령은 샌드박스 컨테이너에서 실행되며, 호스트에서는 실행되지 않습니다. 당신의 하드웨어 — Mac Mini,...

proxy

git-pkgs proxy A caching proxy for package registries. Speeds up package downloads by caching artifacts locally, reducing bandwidth usage and improving reliability. Version Cooldown Most supply chain attacks rely on speed: a malicious version gets published and consumed by automated pipelines...

scan-shai-hulud

scan-shai-hulud Ein schneller, dependencies-freier Bash-Scanner, der erkennt, ob Ihr System von der Lieferketten-Attacke CVE-2026-45321 „Mini Shai-Hulud“ betroffen ist. Am 11. Mai 2026 wurden über 170 npm-Pakete und 2 PyPI-Pakete bei TanStack, Mistral AI, UiPath, OpenSearch und Guardrails AI...

tanscript-exploit-check

Mini Shai-Hulud Supply Chain Attack — IOC Checker root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash Oder klonen und lokal ausführen: root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd...

CVE-2026-45321-Tanstack

Simulation eines Supply-Chain-Angriffs – CVE-2026-45321 TanStack Bildungs-Labor zum Verständnis von npm-Supply-Chain-Angriffen, CI/CD-Missbrauch und Installationszeit-Codeausführung Haftungsausschluss Dieses Projekt wurde nur erstellt für: Cybersicherheitsausbildung, defensive Sicherheitsforschun...

DEFCON-CICD-pipelines-workshop

CI/CD : Il nuovo Eldorado ? Abstract Le pipeline CI/CD stanno diventando sempre più parte dell'infrastruttura standard all'interno dei team di sviluppo; con l'avvento di nuovi approcci come Infrastructure as Code, il livello di sensibilità di tali pipeline sta aumentando rapidamente. In caso di...

MAL-2026-15532 Malicious code in confluence-rest (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5d314e75faa527b1c10dbc34b2867180fb0726f2547d9b0edd0564aec3e38fd8 package.json declares a self-referential dependency whose key equals the package's own name confluence-rest and whose value is the bare HTTPS URL...

SupplyChainAttacks

Attacchi alla catena di fornitura del firmware Questo repository offre una raccolta curata e completa di attacchi documentati alla catena di fornitura del firmware, scoperti o analizzati dal team Binarly REsearch. Mantenuto da Binarly, il progetto funge da risorsa educativa e di riferimento per...

guarddog

GuardDog GuardDog è uno strumento CLI che identifica pacchetti PyPI e npm dannosi, moduli Go, crate Rust, gemme RubyGems, azioni GitHub o estensioni VSCode. Esegue analisi statica sul codice sorgente dei pacchetti attraverso regole YARA e analizza i metadati dei pacchetti per rilevare attacchi al...

AI-Security-Newsletter

KI-Sicherheits-Newsletter – Juni 2026 Eine Zusammenfassung der neuesten KI-Sicherheitsforschung, Einblicke, Berichte, anstehende Veranstaltungen sowie Tools und Ressourcen. Folgen Sie der AISecHub-Community und unserer LinkedIn-Gruppe für weitere Updates. Schauen Sie sich auch unser Projekt Aweso...

glassworm-hunter

glassworm-hunter Rileva i payload dell'attacco alla supply chain GlassWorm sulla tua macchina. Scansiona estensioni VS Code, pacchetti npm, pacchetti Python e repository git. Questo scanner rileva la tecnica di attacco stessa - payload invisibili con selettori di variazione Unicode, pattern di...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Envenenamento de Imagens no Docker Registry V2 Schema 1 Código do Programa Python Flask + Shell root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers':...

teampcp-supply-chain-attack

Attacco alla Supply Chain di TeamPCP: Guida Tecnica e al Rilevamento CVE-2026-33634 CVSS 9.4 — L'attacco alla supply chain CI/CD più impattante del 2026 finora. Tra il 19 e il 25 marzo 2026, l'attore della minaccia TeamPCP monitorato anche come DeadCatx3, PCPcat, ShellForce, CanisterWorm ha...

Kaspersky_CVE-2024-3094

Sicherheitsüberprüfung: CVE-2024-3094 XZ Utils Backdoor Autor: Ivan Sushin Datum: März 2026 1. Projektbeschreibung Dieses Repository enthält die Ergebnisse einer vollständigen Sicherheitsüberprüfung der Schwachstelle CVE-2024-3094 Supply-Chain-Angriff in der Bibliothek XZ Utils. Ziel der Arbeit:...

MAL-2026-14712 Malicious code in 3layerdipstackcrikda (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dff4e946325299e0b7aa9b7915753f7c3db5ff81df80e9e206e41f034de7fad0 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

scavenger_scanner

Scanner CVE-2025-54313 - Rilevamento di Indicatori di Compromissione Scanner multipiattaforma per rilevare gli Indicatori di Compromissione IOC correlati all'attacco alla supply chain di eslint-config-prettier CVE-2025-54313. Il 18 luglio 2025, diversi pacchetti npm popolari sono stati compromess...

soc-investigation-lab

Laboratorio di Indagine SOC End-to-End Esegue una catena di attacco completa in quattro fasi Ricognizione → Sfruttamento → Persistenza → Esfiltrazione contro Metasploitable2, raccoglie prove in ogni fase e produce una timeline strutturata dell'incidente e un report SOC — dimostrando un pensiero...