sloppy-joe

Attraper les dépendances hallucinées, typosquattées et non canoniques avant qu'elles n'atteignent la production. cargo install sloppy-joe L'attaque à la chaîne d'approvisionnement LiteLLM mars 2026 a compromis un paquet avec 97 millions de téléchargements mensuels. Les attaquants ont volé des...

vet

Détectez les paquets malveillants, les vulnérabilités et les workflows CI à risque avant qu'ils n'atteignent la production. Install • Docs • Commands • Policy • Discord !NOTE Cette branche est vet v2, en alpha. vet v1 est sur main et reste la dernière version publiée. Les notes de version v2.0.0...

azurelinux

Azure Linux 4 Une distribution Linux open source construite et optimisée pourAzure, dont les sources proviennent de Fedora Linux. Azure Linux fournit un système d'exploitation sécurisé et fiable pour les machines virtuelles, les conteneurs et les plateformes nues. Azure Linux est construit sur un...

js-x-ray

!slsa...

ore-mal-pkg-inspector

OreWatch Détection de paquets malveillants multi-écosystèmes et scanner de sécurité de la chaîne d'approvisionnement Un outil de sécurité de niveau production pour détecter les paquets malveillants et les menaces de la chaîne d'approvisionnement dans les écosystèmes npm, PyPI, Maven, RubyGems, Go...

OreNPMGuard

OreNPMGuard - Scanneur de Paquets Shai-Hulud Version 2.0.0 - Détection Shai-Hulud 2.0 et Système de Prévention Amélioré Un outil de sécurité pour détecter les paquets npm compromis lors des attaques de la chaîne d'approvisionnement Shai-Hulud originale septembre 2025 et Shai-Hulud 2.0 novembre...

minimal

133 small, hardened container images. Free, MIT-licensed, signed, and rebuilt every six hours. Browse the catalog → Quick start docker pull ghcr.io/rtvkiz/minimal-python:latest No account needed. Every image has a :latest-dev companion with a shell and toolchain for debugging and multi-stage...

kubeclarity

!IMPORTANT KubeClarity est déprécié et remplacé par openclarity/openclarity. Consultez l'annonce de version pour plus d'informations. Ce projet ne reçoit plus de mises à jour. Nous vous encourageons à migrer. KubeClarity est un outil de détection et de gestion des Software Bill Of Materials SBOM ...

slsa

SLSA « salsa » est Supply-chain Levels for Software Artifacts SLSA prononcé "salsa" est un cadre de sécurité de la source au service, offrant à toute personne travaillant avec des logiciels un langage commun pour augmenter les niveaux de sécurité logicielle et d'intégrité de la chaîne...

trustlock

trustlock Un contrôleur d'admission de dépendances natif Git. Évalue les signaux de confiance à chaque changement de dépendance. Comment ça fonctionne trustlock s'exécute en tant que hook pre-commit Git mode consultatif et une vérification CI mode enforcement : Consultatif pre-commit : avertit en...

teamcity-cve-2026-63077-remediation

Enterprise Security Remediation Suite Производственный набор инструментов безопасности уровня enterprise, содержащий четыре специализированных пакета для реагирования на инциденты и усиления защиты. 📁 Архитектура модулей репозитория . ├── README.md Индекс корпоративного набора и краткое руководст...

lunasec

LunaTrace LunaTrace est un outil Open Source de sécurité et d'audit de la chaîne d'approvisionnement. Son cœur est une console web qui suit vos projets et leurs dépendances, à la recherche de vulnérabilités et d'autres problèmes. Cette console est fournie en tant que SAAS disponible gratuitement...

CTWall

CTWall - ChainThreatWall GitHub release --- Alors que de plus en plus d'équipes migrent vers des environnements de développement virtualisés pour réduire les risques liés à la chaîne d'approvisionnement logicielle, un défi persiste : des dépendances malveillantes peuvent encore passer à travers e...

supply-chain-security-toolkit

supply-chain-security-toolkit 공급망 보안Supply Chain Security 업...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...

appsec-forge

appsec-forge Создано для разработчиков, DevOps, AppSec, DevSecOps и инженеров по безопасности. Репозиторий-первоисточник базы знаний по безопасности, охватывающий безопасную разработку, безопасность приложений, инфраструктуру, цепочку поставок ПО, ИИ и DevSecOps. Изучайте проблемы безопасности та...

GANADI: Uncovering C/C++ OSS Reuse Genealogies Via Pivotal Function-Based Clustering to Enhance Supply Chain Security

We present GANADI, a systematic approach for identifying C/C++ OSS reuse genealogies to enhance software supply chain security. Understanding OSS reuse genealogy is crucial for improving SBOM completeness and prioritizing security remediation across supply chains. Although existing approaches can...

What It Took to Reach 1 Billion Build Manifests

In the last six months, Chainguard doubled its output from 500 million to more than 1 billion container build manifests. We also surpassed 3,000 unique container images and 675,000 image versions in our catalog. Those are the headline numbers, but I want to share what's actually behind them. The...

vet v1.19.0

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

mcp-server-attestation v0.2.0

Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-server-attestation Layer-2 supply-chain hardening for Model Context Protocol servers. Ed25519-signed tool manifests, runtime spawn-attestation, default-deny argument sanitizer. Direct response to: OX Security...