cicd-goat

Environnement CI/CD délibérément vulnérable. Piratez les pipelines CI/CD, capturez les flags. 🚩 Créé par Cider Security Acquis par Palo Alto Networks. Table des matières Description Téléchargement et exécution Linux et Mac Windows Powershell Utilisation Instructions Relevez le défi Dépannage...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents Description Download & Run Linux & Mac Windows Powershell Usage Instructions Take the challenge Troubleshooting Solutions Contributing...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json — .github/workflows/ci.yml pwnproxy One security testing engine. Every interface. An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams. Security testing is no...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...

scan-shai-hulud

scan-shai-hulud Быстрый сканер Bash с нулевыми зависимостями для обнаружения, затронута ли ваша машина атакой на цепочку поставок CVE-2026-45321 "Mini Shai-Hulud". 11 мая 2026 года более 170 пакетов npm и 2 пакета PyPI из TanStack, Mistral AI, UiPath, OpenSearch и Guardrails AI были одновременно...

tanscript-exploit-check

Mini Shai-Hulud Supply Chain Attack — IOC Checker curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash Или склонируйте репозиторий и запустите локально: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd...

CVE-2026-45321-Tanstack

Симуляция атаки на цепочку поставок — CVE-2026-45321 TanStack Образовательная лаборатория для понимания атак на цепочку поставок npm, злоупотреблений CI/CD и выполнения кода во время установки Отказ от ответственности Этот проект создан только для: изучения кибербезопасности, исследований в облас...

cicd-sensor

This repository does not have a README...

cicd-sensor

Ce depot n’a pas de fichier README...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk This pipe uses Snyk to find, fix and monitor known vulnerabilities in your app dependencies and docker image. YAML Definition Add the following snippet to the script section of your bitbucket-pipelines.yml file: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: ""...

CVE-2026-45321-Tanstack

Simulation d'attaque sur la chaîne d'approvisionnement — CVE-2026-45321 TanStack Laboratoire éducatif pour comprendre les attaques sur la chaîne d'approvisionnement npm, l'abus CI/CD et l'exécution de code au moment de l'installation Avertissement Ce projet est créé uniquement pour :...

sonarcloud-scan

Bitbucket Pipelines Pipe: сканирование SonarQube Cloud Сканируйте свой код с помощью SonarQube Cloud, чтобы обнаруживать ошибки, уязвимости и «запахи» кода более чем в 25 языках программирования. Ваша учётная запись SonarCloud должна быть сначала связана с вашей командой или учётной записью...

gh-workflow-auditor

GitHub Workflow Auditor Инструменты аудита рабочих процессов для выявления проблем безопасности в GitHub Workflow Использование usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: inpu...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Aurea

Спецификация Aurea Золотые стандарты безопасности IaC HTML-зеркало: https://roxanneardary.com/aurea-specification/ Обзор спецификации Aurea — это полностью открытая, основанная на ИИ спецификация безопасности Infrastructure-as-Code, предназначенная для обеспечения непрерывного анализа безопасност...

DEFCON-CICD-pipelines-workshop

CI/CD: Новое Эльдорадо? Аннотация Конвейеры CI/CD всё чаще становятся неотъемлемой частью стандартной инфраструктуры внутри команд разработчиков, а с ростом популярности таких подходов, как Infrastructure as Code, уровень чувствительности таких конвейеров быстро растёт. В случае компрометации под...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Внедрение команд через Git URL в конвейере CI/CD Код программы Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...

gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...