raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor — это веб-ориентированный веб-сервис + интерфейс сканер уязвимостей исходных кодов, работающий с GitHub. Он сканирует репозиторий по его URL-адресу на GitHub. Вы можете настроить вебхуки, чтобы автоматические сканирования выполнялись при каждом коммите или слиянии pull request. Сканировани...

gato

!WARNING Этот репозиторий устарел и архивирован Gato заменён на Trajan — мультиплатформенный инструмент Praetorian для обнаружения уязвимостей и автоматизации атак на CI/CD. Trajan объединяет возможности атак на CI/CD для GitHub Actions Gato и GitLab Glato в единый активно поддерживаемый проект...

makes

⚠️ Уведомление об устаревании ⚠️ После тщательного анализа Makes и других альтернатив систем сборки, Fluid Attacks решила полностью перейти на Nix Flakes для всех своих сборок. Это решение приносит значительные преимущества, включая возможность полагаться на невероятное сообщество Nix и вносить в...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

ccs

Сканер учётных данных в коде Этот скрипт предназначен для сканирования большой и разнообразной кодовой базы на предмет жёстко закодированных учётных данных или учётных данных, присутствующих в конфигурационных файлах. Они представляют собой серьёзную угрозу безопасности и могут быть чрезвычайно...

Fern Pattern Scanner

Сканер шаблонов Fern Добро пожаловать в сканер шаблонов Fern. Этот сканер просматривает предложенные файлы и находит любые шаблоны, указанные в файле rules/rules.yaml с помощью регулярных выражений. Затем создается отчет со всеми находками. Этот проект демонстрирует, как пользовательский сканер...

gh-hijack-runner

gh-hijack-runner 偽のGitHubランナーを作成し、パイプラインジョブを乗っ取ってCI/CDのシークレットを漏洩させるPythonスクリプトです。 詳細は以下のブログ記事で確認できます: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 悪用手順...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

pythia-sql-clairvoyance

Готовый к продакшену сканер SQL-инъекций с 6 методами обнаружения, исправлениями на базе ИИ, выводом в SARIF и интеграцией в CI/CD. Быстрый старт · Документация · Docker · AI-анализ · Звезда на GitHub...

pwnproxy

pwnproxy 하나의 보안 테스트 엔진. 모든 인터페이스. 펜테스터, AI 에이전트, CI/CD 파이프라인, 팀을 위한 개방형 로컬 우선 보안 테스트 플랫폼. 보안 테스트는 더 이상 데스크톱 전용 워크플로우가 아닙니다 기존 보안 도구는 데스크톱 인터페이스를 사용하는 단일 테스터를 중심으로 설계되었습니다. pwnproxy는 터미널, TUI, REST API, WebSocket 스트림, CI/CD 파이프라인 또는 MCP를 통한 AI 에이전트로 제어할 수 있는 공유 보안 테스트 엔진을 중심으로 구축되었습니다...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 検出ツール CVE-2026-24061 への潜在的な曝露を特定するための、安全で受動的な検出ツールです。これは、GNU inetutils telnet の特定バージョンに影響を与える脆弱性です。 このプロジェクトは、DevOpsパイプライン 、インフラストラクチャ監査 、および防御的セキュリティポートフォリオ 向けに設計されています。 CVE-2026-24061 とは? CVE-2026-24061 は、GNU inetutils telnet...

DepAlert

Агент DepAlert CTWall Этот инструмент является частью платформы CTWall. См.: CTWall Описание DepAlert — это шлюз безопасности с открытым исходным кодом для вашего конвейера CI/CD. Он анализирует SBOM на основе данных разведки вредоносных программ и быстро сообщает, содержит ли ваша сборка известн...

GuardModel

GuardModel Блокируйте вредоносные модели ИИ в вашем пайплайне одной строкой YAML. GuardModel — это GitHub Action, который автоматически сканирует файлы моделей машинного обучения на наличие вредоносного кода, уязвимостей и угроз безопасности в CI/CD-пайплайнах. Он блокирует опасные модели до того...

cifswitch-check

cifswitch-check Скрипт для оболочки, проверяющий, подвержена ли система Linux уязвимости CIFSwitch CVE-2026-46243 — локальной уязвимости повышения привилегий в клиенте CIFS/SMB ядра Linux, присутствующей с 2007 года. Работает на физических хостах, виртуальных машинах и внутри контейнеров...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

gha-lab-ee08e207a8

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 a81e36967c0973012e90ec7cf03b99cf3fea88ec2024-04-30 시점의 gradio-app/gradio를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝...

trivysupplychainanalysis

Количественный анализ многоэтапных атак на цепочку поставок CI/CD Формально верифицированная количественная реконструкция компрометации цепочки поставок GitHub Actions Trivy / "TeamPCP" в марте 2026 года CVE-2026-33634 — смоделирована в TLA+, тщательно проверена с помощью TLC и количественно...