273 matches found
lunasec
LunaTrace LunaTrace is an Open Source supply chain security and auditing tool. At its heart is a web console the tracks your projects and their dependencies, looking for vulnerabilities and other issues. This console is provided as a SAAS available here for free or you can deploy it and manage it...
minimal
小型で強化されたコンテナイメージ、無料でMITライセンス。 ChainguardのapkoとWolfiパッケージを使用してソースからビルドされ、6時間ごとに再ビルドされます。 すべてのイメージはcosign署名され、SPDX SBOM証明書が同梱され、SLSA Level 3のビルド来歴を保持しています。アカウント不要で全てを検証できます。 🌐 minimalcontainers.comで全カタログを閲覧 → イメージカタログ · イメージの検証 · 全57イメージ · HN discussion...
azurelinux
Azure Linux 4 Azure 向けに構築・最適化されたオープンソース Linux ディストリビューションで、Fedora Linux をソースとしています。 Azure Linux は、仮想マシン、コンテナ、ベアメタルプラットフォーム向けに、セキュリティ保護された信頼性の高いオペレーティングシステムを提供します。 Azure Linux は Fedora エコシステムの堅牢なオープンソース基盤の上に構築され、Azure 固有の革新技術で強化されています。これにより、RPM パッケージエコシステムの使い慣れた操作性を維持しつつ、Azure...
slsa
SLSA "살사"로 발음는 소프트웨어 아티팩트를 위한 공급망 수준Supply-chain Levels for Software Artifacts입니다. SLSA "salsa"로 발음는 소스에서 서비스까지의 보안 프레임워크로, 소프트웨어 관련 작업자 누구나 소프트웨어 보안 및 공급망 무결성을 높이기 위한 공통 언어를 제공합니다. 이는 체인의 어느 링크에서든 안전한 수준에서 최대한 탄력적으로 전환할 수 있는 방법입니다. SLSA에 대해 알아보기 SLSA에 대해 알아보려면 https://slsa.dev 를 방문하세요. 이 저장소에는 무...
vet
クイックスタート • ドキュメント • コミュニティ !NOTE vet はエージェントスキルの特別モードをサポートしています。 GitHub リポジトリでホストされているエージェントスキルをスキャンするには、vet scan --agent-skill を実行してください。 vet を選ぶ理由 現代のソフトウェアの70～90%はオープンソースコードです — それが安全であるとどうやって確認しますか？ 従来のSCAツールはCVEのノイズで埋もれてしまいます。vet は異なるアプローチをとります： シャドウ AI 発見 — さまざまなツールや設定からAIツール使用のシグナルを発見...
sloppy-joe
幻覚、タイポスクワッティング、および非正規の依存関係をキャッチ 本番環境に到達する前に。 cargo install sloppy-joe LiteLLMサプライチェーン攻撃（2026年3月）は、月間9700万ダウンロードのパッケージを侵害しました。攻撃者は公開用認証情報を盗み、SSHキー、クラウド認証情報、K8sシークレットを収集する悪意のあるバージョンを押し込みました。sloppy-joeのデフォルトの72時間バージョンエイジゲートは、両方の毒入りバージョンをブロックしていたでしょう — それらは数時間以内に発見され、ゲートが開く前でした。CIでsloppy-joe...
ore-mal-pkg-inspector
OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...
OreNPMGuard
OreNPMGuard - Shai-Hulud パッケージスキャナ バージョン 2.0.0 - Shai-Hulud 2.0 検出 & 強化防御システム npmパッケージのサプライチェーン攻撃（2025年9月のオリジナルShai-Huludおよび2025年11月のShai-Hulud...
trustlock
trustlock Git 네이티브 의존성 승인 컨트롤러입니다. 모든 의존성 변경 시 신뢰 신호를 평가합니다. 작동 방식 trustlock은 Git pre-commit 훅권고 모드과 CI 검사강제 모드로 실행됩니다: 권고 pre-commit: 위반 시 경고, 종료 코드 0, 모든 패키지가 승인되면 신뢰 기준선을 업데이트합니다. 강제 --enforce: 위반 시 차단, 종료 코드 1, 기준선을 업데이트하지 않습니다. 패키지별 평가 신뢰 신호: 쿨다운Cooldown — 레지스트리에 게시된 이후 경과 시간 출처Provenance —...
kubeclarity
!IMPORTANT KubeClarity has been deprecated and succeeded by openclarity/openclarity. Check the release statement for more information. This project does not receive updates. We encourage you to migrate. KubeClarity is a tool for detection and management of Software Bill Of Materials SBOM and...
teamcity-cve-2026-63077-remediation
エンタープライズセキュリティ修復スイート 4つの専門的なインシデント対応およびハードニングパッケージを含む、本番環境グレードのセキュリティエンジニアリングスイートです。 📁 リポジトリモジュールアーキテクチャ root@kitploit: . ├── README.md エンタープライズスイートインデックス＆クイックスタート ├── package.json マスターテストランナー（Jest + Python unittest スイート） ├── .gitignore 本番リポジトリ除外設定 │ ├── supply-chain-security/ ターゲット1:...
CTWall
CTWall - ChainThreatWall GitHub release --- より多くのチームがソフトウェアサプライチェーンリスクを低減するために仮想化開発環境に移行する中で、依然として悪意のある依存関係がすり抜けて本番環境に到達するという課題が残っています。 CTWall ChainThreatWall...
pmg
Package Manager Guard PMG 악성 npm 및 pip 패키지가 설치되기 전에 차단합니다. 이미 사용 중인 패키지 관리자를 위한 심층 방어...
appsec-forge
appsec-forge 開発者、DevOps、AppSec、DevSecOps、セキュリティエンジニア 向けに作成されました。 セキュアな開発、アプリケーションセキュリティ、インフラストラクチャ、ソフトウェアサプライチェーン、AI、DevSecOpsをカバーする、リポジトリファーストのセキュリティ知識ベースです。 経験豊富なエンジニアリングチームと同じ方法でセキュリティ問題を学習しましょう。機能を理解し、根本原因を特定し、エクスプロイトを分析し、修正策を比較し、それを支えるセキュリティエンジニアリングプラクティスを探求します。 目次 1. 始める前に 概要 現在利用可能なケース...
vet v1.19.0
Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...
mcp-server-attestation v0.2.0
Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-server-attestation Layer-2 supply-chain hardening for Model Context Protocol servers. Ed25519-signed tool manifests, runtime spawn-attestation, default-deny argument sanitizer. Direct response to: OX Security...
CVE-2026-71045
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: Security. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require human...
GO-2025-3660 vulnerabilities
Vulnerabilities for packages: cosign-fips, kyverno-fips, dapr, kots, policy-controller-fips, spire-server, conftest, trivy-fips, dapr-fips, kyverno, kyverno-notation-aws-fips, kyverno-notation-aws, cosign, witness, trivy, policy-controller, conftest-fips, tfsec, spire-server-fips...
GO-2026-4977 vulnerabilities
Vulnerabilities for packages: crossplane-provider-aws-athena, crossplane-provider-family-aws-fips, kyverno-fips, crossplane-provider-azure-alertsmanagement, crossplane-provider-aws-autoscaling-fips, crossplane-provider-aws-lambda-fips, conftest, crossplane-provider-aws-lightsail,...