trajan

Trajan: Сканер безопасности CI/CD Trajan сканирует конвейеры CI/CD на уязвимости безопасности, которые злоумышленники используют для компрометации цепочек поставок ПО. Он поддерживает GitHub Actions, GitLab CI, Azure DevOps, Jenkins и JFrog. Что он делает Trajan анализирует YAML-файлы рабочих...

ccs

Сканер учётных данных в коде Этот скрипт предназначен для сканирования большой и разнообразной кодовой базы на предмет жёстко закодированных учётных данных или учётных данных, присутствующих в конфигурационных файлах. Они представляют собой серьёзную угрозу безопасности и могут быть чрезвычайно...

salus

Salus: 코드 안전 및 보안의 수호자 🔍 개요 SalusSecurity Automation as a Lightweight Universal Scanner는 로마의 보호 여신의 이름을 딴, 보안 스캐너 실행을 조정하는 도구입니다. Docker 데몬을 통해 레포지토리에서 Salus를 실행하면 관련 스캐너를 결정하고 실행하여 출력을 제공합니다. 대부분의 스캐너는 컨테이너에 직접 포함된 다른 성숙한 오픈소스 프로젝트입니다. Salus는 많은 레포지토리에서 스캐닝을 조정하는 중앙 집중식 장소가 되므로 CI/CD 파이프라인에 특히...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS — это быстрый и многофункциональный CLI-сканер для отравления веб-кэша и обмана веб-кэша, разработанный компанией Hackmanit и Максимилианом Хильдебрандом. Сканер поддерживает множество различных техник отравления веб-кэша и обмана веб-кэша, включает краулер дл...

Argus

Argus 本仓库包含我们 USENIX Security '23 论文《ARGUS：GitHub 工作流与操作的阶段性静态污点分析框架》的代码。Argus 是一款专为 GitHub Actions 设计的综合性安全分析工具。它旨在增强 CI/CD 工作流的安全性，通过污点追踪技术和影响分类器来检测 GitHub Actions 工作流中的潜在漏洞。 更多信息请访问我们的网站 - secureci.org 功能特性 污点追踪 ：Argus 使用复杂算法追踪 GitHub Actions 工作流中潜在不可信数据从特定来源到安全关键接收点的流动过程。这有助于识别可能导致代码注入攻击的漏洞。...

murphysec

中文 | EN MurphySec CLI предназначен для обнаружения уязвимых зависимостей из командной строки, а также может быть интегрирован в ваш конвейер CI/CD. Возможности 1. Анализ зависимостей, используемых вашим проектом, включая прямые и транзитивные зависимости 2. Обнаружение известных уязвимостей в...

Mobile-Security-Framework-MobSF

모바일 보안 프레임워크 MobSF 모바일 보안 프레임워크MobSF는 Android, iOS 및 Windows Mobile 플랫폼의 모바일 애플리케이션을 위한 보안 연구 플랫폼입니다. MobSF는 모바일 애플리케이션 보안, 침투 테스트, 악성코드 분석 및 개인정보 분석과 같은 다양한 사용 사례에 활용될 수 있습니다. 정적 분석기는 APK, IPA, APPX 및 소스 코드와 같은 널리 사용되는 모바일 앱 바이너리를 지원합니다. 한편 동적 분석기는 Android 및 iOS 애플리케이션을 모두 지원하며, 대화형 계측 테스트, 런타임...

DevSecOpsGuideline

OWASP DevSecOps 가이드라인 OWASP DevSecOps 가이드라인은 보안 파이프라인을 구현하는 방법과 모범 사례를 활용하고 이와 관련해 사용할 수 있는 도구를 소개합니다. 또한 이 프로젝트는 개발 프로세스에 shift-left 보안 문화를 도입하는 데 도움을 주고자 합니다. 이 프로젝트는 개발 파이프라인, 즉 DevOps 파이프라인을 보유한 모든 규모의 기업을 돕습니다. 이 프로젝트를 통해 우리는 보안이 강화된 DevOps 파이프라인의 관점을 그리고, 이를 우리의 맞춤형 요구사항에 따라 개선하려고 합니다. 이상적인...

SecuSphere

SecuSphere Ваше комплексное решение для DevSecOps Добро пожаловать в SecuSphere — ваше универсальное решение для всех нужд DevSecOps. Наша централизованная платформа expertly спроектирована для управления и оптимизации управления уязвимостями, интеграции с CI/CD конвейерами, проведения оценок...

zizmor

🌈 zizmor zizmor は CI/CD システム向けの静的解析ツールです。 GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 環境のセキュリティ問題を検出・修正できます。zizmor が検出する問題の例: 攻撃者が制御するコード実行につながるテンプレートインジェクションの脆弱性 意図しない認証情報の永続化と漏えい...

cli

Начало работы с Snyk CLI Введение в Snyk CLI Snyk — это инструмент безопасности, ориентированный на разработчиков, облачный и нативный, для сканирования и мониторинга ваших проектов разработки программного обеспечения на наличие уязвимостей безопасности. Snyk сканирует несколько типов содержимого...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

juice-shop

OWASP Juice Shop...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

Инструмент для автоматических атак на API Настраиваемый инструмент для атак на API от Imperva принимает на вход спецификацию API, а на выходе генерирует и выполняет атаки на её основе. Инструмент умеет анализировать спецификацию API и создавать сценарии фаззинга на основе того, что в ней...

trivysupplychainanalysis

多阶段CI/CD供应链攻击的定量分析 一个经过形式化验证、定量重建 的2026年3月Trivy / "TeamPCP" GitHub Actions供应链入侵事件（CVE-2026-33634 ）——在TLA+中建模，由TLC穷举检查，并通过PRISM概率模型检验器量化。 论文中的每一个数字都从这个仓库重新生成。 模型、概率、语料库测量和校准结果均可从源码通过每层一个命令重现。 事件经过与本研究证明的内容 攻击者能够移动一个广泛使用的Action（trivy-action /...

Fern Pattern Scanner

Fern 패턴 스캐너 Fern의 패턴 스캐너에 오신 것을 환영합니다. 이 스캐너는 사용자가 제안한 파일을 스캔하고 rules/rules.yaml에서 명시된 모든 패턴을 regex를 사용하여 찾습니다. 그런 다음 모든 발견 사항과 함께 보고서가 생성됩니다. 이 프로젝트는 사용자 정의 보안 스캐너가 GitLab에 통합되는 방법을 보여주기 위해 사용되며, 파이프라인 보안 탭, 취약점 보고서 및 병합 요청 위젯을 채우는 데 사용될 수 있습니다. 참고 : 취약점 보고서에 접근하려면 GitLab Ultimate 구독이 필요합니다...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...