smokedmeat

SmokedMeat CI/CD 레드팀 프레임워크 메타스플로이트와 같지만, CI/CD 파이프라인용입니다. BoostSecurity Labs에서 poutine 빌드 파이프라인 SAST 스캐너를 만든 팀이 제작했습니다. 경고: 이 도구는 승인된 보안 테스트 용도로만 사용하세요. SmokedMeat는 CI/CD 파이프라인 위협이 심각하게 과소평가되고 있기 때문에 만들어졌습니다. 기존 보안 교육은 공급망 공격을 거의 다루지 않아, 방어자들이 실제 환경에서 공격자들이 적극적으로 악용하는 기술에 대비하지 못하게 합니다. 우리는 보안 팀이...

cli

Начало работы с Snyk CLI Введение в Snyk CLI Snyk — это инструмент безопасности, ориентированный на разработчиков, облачный и нативный, для сканирования и мониторинга ваших проектов разработки программного обеспечения на наличие уязвимостей безопасности. Snyk сканирует несколько типов содержимого...

Dependency Scanning

Компонент для сканирования зависимостей и лицензий Этот компонент генерирует CycloneDX Software Bill of Materials, который используется GitLab для идентификации зависимостей проекта и их лицензий. Данный CycloneDX Software Bill of Materials совместим с таксономией GitLab. Кроме того, этот компоне...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

DevSecOpsGuideline

Руководство OWASP DevSecOps Руководство OWASP DevSecOps объясняет, как можно реализовать безопасный конвейер, использовать лучшие практики и внедрять инструменты, которые можно применять в этом контексте. Кроме того, проект призван помочь нам продвигать культуру безопасности shift-left в процессе...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Инженерная разработка обнаружений в работающей среде Microsoft Sentinel и Defender XDR, которой я управляю. Девять пользовательских аналитических правил охватывают три плоскости, каждое сопоставлено с MITRE ATT&CK и проверено от начала до конца: контролируемое...

salus

Salus: Хранитель безопасности кода 🔍 Обзор Salus Security Automation as a Lightweight Universal Scanner, названный в честь римской богини защиты, это инструмент для координации выполнения сканеров безопасности. Вы можете запустить Salus на репозитории через Docker-демон, и он определит, какие...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CD 파이프라인의 Git URL을 통한 명령 삽입 프로그램 코드 Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd, shell=True...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

gato

!WARNING Этот репозиторий устарел и архивирован Gato заменён на Trajan — мультиплатформенный инструмент Praetorian для обнаружения уязвимостей и автоматизации атак на CI/CD. Trajan объединяет возможности атак на CI/CD для GitHub Actions Gato и GitLab Glato в единый активно поддерживаемый проект...

GuardModel

GuardModel Блокируйте вредоносные модели ИИ в вашем пайплайне одной строкой YAML. GuardModel — это GitHub Action, который автоматически сканирует файлы моделей машинного обучения на наличие вредоносного кода, уязвимостей и угроз безопасности в CI/CD-пайплайнах. Он блокирует опасные модели до того...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

cifswitch-check

cifswitch-check Скрипт для оболочки, проверяющий, подвержена ли система Linux уязвимости CIFSwitch CVE-2026-46243 — локальной уязвимости повышения привилегий в клиенте CIFS/SMB ядра Linux, присутствующей с 2007 года. Работает на физических хостах, виртуальных машинах и внутри контейнеров...

trivysupplychainanalysis

Количественный анализ многоэтапных атак на цепочку поставок CI/CD Формально верифицированная количественная реконструкция компрометации цепочки поставок GitHub Actions Trivy / "TeamPCP" в марте 2026 года CVE-2026-33634 — смоделирована в TLA+, тщательно проверена с помощью TLC и количественно...

cicd-sensor

This repository does not have a README...

gh-workflow-auditor

GitHub Workflow Auditor GitHub 워크플로우에서 보안 문제를 식별하기 위한 워크플로우 감사 도구 사용법 usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name or Repo name owner/repo. optional argument...

CVE-2026-92903 Improper Input Validation in Snowflake CLI Versions Allow Unsanitized User-Controlled Values to be Interpolated into SQL Strings

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

EUVD-2026-81428

Improper input validation in Snowflake CLI versions prior to 3.27.0 allowed unsanitized user-controlled values to be interpolated into SQL strings that are executed as multi-statement queries. An attacker who is able to supply a malicious project configuration file or craft command-line input can...

Exploit for CVE-2020-1472

C...

EUVD-2026-62865

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. From 1.40.1 until 1.41.0, Logto's .github/workflows/commitlint.yml directly interpolated github.event.pullrequest.title into the Commitlint on PR title step's inline echo command before piping the title to npx commitlint. ...