sslyze

SSLyze SSLyze 是一个快速且强大的 SSL/TLS 扫描工具和 Python 库。 SSLyze 可以通过连接到服务器来分析其 SSL/TLS 配置，以确保服务器使用强加密设置（证书、密码套件、椭圆曲线等），并且不易受到已知 TLS 攻击（如 Heartbleed、ROBOT、OpenSSL CCS 注入等）的影响。 主要功能 注重速度和可靠性：SSLyze 是一个经过实战检验的工具，每天用于可靠扫描 数十万 个服务器。 易于投入运营：SSLyze 可以直接从 CI/CD 中运行，以持续检查服务器是否符合 Mozilla 推荐的 TLS 配置。 提供完善的文档化 Python...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure cod...

graphql-cop

GraphQL Cop - GraphQL 安全审计工具 关于 GraphQL Cop 是一个用于对 GraphQL API 执行常见安全测试的轻量级 Python 工具。它非常适合在 GraphQL 中进行 CI/CD 检查，覆盖了 GraphQL 中值得关注的安全问题。 GraphQL Cop 允许你在发现漏洞时通过提供 cURL 命令来复现结果。 依赖 Python3 Requests 库 检测项 别名重载（DoS） 批量查询（DoS） 基于 GET 的查询（CSRF） 使用 URL 编码负载的基于 POST 的查询（CSRF） GraphQL 跟踪/调试模式（信息泄露）...

zizmor

🌈 zizmor zizmor es una herramienta de análisis estático para sistemas CI/CD. Puede encontrar y corregir problemas de seguridad en configuraciones comunes de CI/CD, incluyendo GitHub Actions, Dependabot y pre-commit. Algunas de las cosas que zizmor encuentra: Vulnerabilidades de inyección de...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF 移动安全框架（MobSF）是一个针对 Android、iOS 和 Windows Mobile 移动应用的安全研究平台。MobSF 可用于多种场景，如移动应用安全、渗透测试、恶意软件分析和隐私分析。静态分析器支持常见的移动应用二进制文件，如 APK、IPA、APPX 和源代码。同时，动态分析器支持 Android 和 iOS 应用，并提供了一个交互式检测测试、运行时数据和网络流量分析的平台。MobSF 通过 REST API 和 CLI 工具与您的 DevSecOps 或 CI/CD 流水线无缝集成，轻松增强您的安全工作流程...

Fern Pattern Scanner

Escáner de Patrones Fern Bienvenido al Escáner de Patrones de Fern. Este escáner examina los archivos sugeridos y encuentra cualquier patrón indicado en el rules/rules.yaml usando regex. Luego se genera un informe con todos los hallazgos. Este proyecto se utiliza para demostrar cómo se puede...

trajan

Trajan：CI/CD 安全扫描器 Trajan 扫描 CI/CD 流水线中的安全漏洞，这些漏洞常被攻击者用于攻陷软件供应链。它支持 GitHub Actions、GitLab CI、Azure DevOps、Jenkins 和 JFrog。 功能 Trajan 解析工作流 YAML 文件、构建依赖关系图、运行检测插件，并通过内置的攻击能力验证漏洞的可利用性。 跨多个 CI/CD 平台的 32 个检测插件 跨多个 CI/CD 平台的 24 个攻击插件 基于图的污点追踪与门控检测分析 基于浏览器的扫描器（通过 WebAssembly，无需后端） 多阶段攻击链，自动传递上下文 !NOTE...

murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。 语言 ...

ci-supplychain-guard

CI供应链守卫 一款用于检测CI/CD流水线中恶意依赖项的静态分析工具，可在它们被合并到代码库之前进行拦截。 作者: Otsmane Ahmed 状态: 研究原型 v1.0 快速开始 1. 克隆并安装 git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate 在 Windows 上: venv\Scripts\activate pip install -r...

muad-dib

Instalación | Uso | Características | VS Code | CI/CD Version française ¿Por qué MUAD'DIB? Los ataques a la cadena de suministro de npm y PyPI están explotando. Shai-Hulud comprometió más de 25K repositorios en 2025. Las herramientas existentes detectan amenazas pero no ayudan a responder. MUAD'D...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Detection engineering on a live Microsoft Sentinel and Defender XDR environment I operate. Nine custom analytics rules span three planes, each mapped to MITRE ATT&CK and proven end to end: a controlled action triggers the rule, the rule raises an incident, and...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

trivysupplychainanalysis

多阶段CI/CD供应链攻击的定量分析 一个经过形式化验证、定量重建 的2026年3月Trivy / "TeamPCP" GitHub Actions供应链入侵事件（CVE-2026-33634 ）——在TLA+中建模，由TLC穷举检查，并通过PRISM概率模型检验器量化。 论文中的每一个数字都从这个仓库重新生成。 模型、概率、语料库测量和校准结果均可从源码通过每层一个命令重现。 事件经过与本研究证明的内容 攻击者能够移动一个广泛使用的Action（trivy-action /...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Inyección de Prompt a RCE en Asistente de Codificación con IA 📖 Resumen Una vulnerabilidad de inyección de prompt en un bot de revisión de código impulsado por IA permite a un atacante inyectar comandos de shell arbitrarios manipulando la sugerencia de "corrección" del bot. El...

ageverificationbypass

AgeVerificationBypass AVB 主权系统的庇护协议 为什么我需要提供身份证才能登录 Linux 虚拟机？这太不合理了。 🚨 问题：执政官年龄门 到 2026/2027 年，主流发行版（Ubuntu 和 Fedora）已经开始集成 org.freedesktop.AgeVerification1 D-Bus 标准。在“安全合规”（AB 1043 / Brazil Digital ECA）的幌子下，你的操作系统现在被要求充当数字假释官。 后果： 无头/SSH 失败：你如何在远程 SSH 终端（无屏幕）下验证身份证？你做不到。你被锁在自己的基础设施之外。 虚拟机与 CI/C...

cli

开始使用Snyk CLI Snyk CLI简介 Snyk 是一款以开发者优先、云原生安全工具，用于扫描并监控软件开发项目中的安全漏洞。Snyk 可扫描多种内容类型以发现安全问题： Snyk Open Source：发现并自动修复开源漏洞 Snyk Code：实时发现并修复应用程序代码中的漏洞 Snyk Container：发现并修复容器镜像和Kubernetes应用中的漏洞 Snyk IaC：发现并修复Terraform和Kubernetes代码中的不安全配置 Snyk CLI 将 Snyk 的功能带入你的开发工作流。你可以在本地命令行或 IDE 中运行 CLI，也可以在 CI/CD...

ccs

代码凭据扫描器 此脚本旨在扫描大型且多样化的代码库，以查找硬编码凭据或配置文件中的凭据。这些构成严重的安全问题，且极难检测和管理。 本脚本的特定重点是创建一个可直接由开发团队在 CI/CD 流水线中使用的工具，通过当代码中存在凭据时向团队发出警报来管理此问题的修复过程，从而使团队能够立即修复出现的问题。 也可以将该工具用作针对此问题的点扫描器，但由于凭据很可能随时间推移重新出现在代码库中，我们强烈建议将脚本集成到 CI/CD 流程、自动化构建机制或团队定期执行的任何其他定期自动化扫描过程中。 编写此脚本时考虑以下目标： 基于正则表达式且语言无关，无需解析，以便适用于任何代码库...

salus

Salus：代码安全与保障的守护者 🔍 概述 Salus（安全自动化轻量级通用扫描器），以罗马保护女神命名，是一个用于协调执行安全扫描器的工具。您可以通过Docker守护进程在仓库上运行Salus，它会确定哪些扫描器相关，运行它们并提供输出。大多数扫描器是我们直接包含在容器中的其他成熟的开源项目。 Salus对于CI/CD流水线特别有用，因为它成为跨大量仓库协调扫描的集中化场所。通常，扫描器在每个项目的仓库级别配置。这意味着当对整个组织范围内扫描器的运行方式进行更改时，每个仓库都必须更新。相反，您可以更新Salus，所有构建将立即继承更改。...