cicd-goat

Намеренно уязвимое CI/CD-окружение. Взламывайте CI/CD-пайплайны, захватывайте флаги. 🚩 Создано компанией Cider Security приобретена Palo Alto Networks. Содержание Описание Загрузка и запуск Linux и Mac Windows Powershell Использование Инструкции Пройдите испытание Устранение неполадок Решения Вкл...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json — .github/workflows/ci.yml pwnproxy One security testing engine. Every interface. An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams. Security testing is no...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...

scan-shai-hulud

scan-shai-hulud 빠르고 제로 의존성의 Bash 스캐너로, 기기가 CVE-2026-45321 "Mini Shai-Hulud" 공급망 공격에 영향을 받았는지 탐지합니다. 2026년 5월 11일, TanStack, Mistral AI, UiPath, OpenSearch 및 Guardrails AI를 포함한 170개 이상의 npm 패키지 와 2개의 PyPI 패키지 가 동시에 감염되었습니다. 악성 페이로드는 AWS 자격 증명, GitHub 토큰, npm 토큰, Vault 비밀, SSH 키를 탈취하며, CI/CD 파이프라인을...

tanscript-exploit-check

미니 샤이-훌루드 공급망 공격 — IOC 점검기 curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash 또는 클론하여 로컬에서 실행: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd tanscript-exploit-check ./check-tanstack-exploit.sh 프로젝트디렉토리 ... 발생한...

CVE-2026-45321-Tanstack

サプライチェーン攻撃シミュレーション — CVE-2026-45321 TanStack npm サプライチェーン攻撃、CI/CD の悪用、インストール時コード実行を理解するための教育用ラボ 免責事項 このプロジェクトは以下の目的のみで作成されています: サイバーセキュリティの学習、 ディフェンシブセキュリティの研究、 ローカルラボでのシミュレーション、 サプライチェーン攻撃の概念の理解。 このプロジェクトを以下の目的で使用しないでください: 実在のシステムへの攻撃、 認証情報の窃取、 マルウェアの展開、 不正アクセス、 またはその他の違法行為。 説明...

cicd-sensor

This repository does not have a README...

cicd-sensor

В этом репозитории нет README...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk 이 파이프는 Snyk를 사용하여 앱 종속성과 Docker 이미지에서 알려진 취약점을 찾고, 수정하고, 모니터링합니다. YAML 정의 bitbucket-pipelines.yml 파일의 script 섹션에 다음 스니펫을 추가하세요: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: "" LANGUAGE: "" Required unless SNYKTESTJSONINPUT is set IMAGENAME: "" Only required if...

CVE-2026-45321-Tanstack

Симуляция атаки на цепочку поставок — CVE-2026-45321 TanStack Образовательная лаборатория для понимания атак на цепочку поставок npm, злоупотребления CI/CD и выполнения кода во время установки Отказ от ответственности Этот проект создан исключительно для: обучения кибербезопасности, исследований ...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud 스캔 SonarQube Cloud로 코드를 스캔하여 25개 이상의 프로그래밍 언어에서 버그, 취약점, 코드 스멜을 탐지하세요. SonarCloud 계정은 먼저 Bitbucket 팀 또는 사용자 계정에 연결되어 있어야 합니다. SonarQube Cloud는 오픈소스 프로젝트에 완전히 무료입니다. 코드가 비공개closed source인 경우 SonarQube Cloud는 비공개 분석을 실행하기 위한 유료 플랜도 제공합니다. 참고: Maven 또는 Gradl...

gh-workflow-auditor

GitHub Workflow Auditor GitHub 워크플로우에서 보안 문제를 식별하기 위한 워크플로우 감사 도구 사용법 usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name or Repo name owner/repo. optional argument...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Aurea

Aurea 명세 IaC 보안을 위한 골든 스탠다드 HTML 미러: https://roxanneardary.com/aurea-specification/ 명세 개요 Aurea는 소프트웨어 개발 및 인프라 배포 수명 주기 전반에 걸쳐 지속적인 보안 분석을 제공하도록 설계된 완전한 오픈소스, AI 기반 Infrastructure-as-Code 보안 명세입니다. Aurea는 인프라 정의를 분석하고, 취약점과 잘못된 구성을 식별하며, 보안 및 규정 준수 정책을 평가하고, AI 지원 교정을 제공하며, CI/CD 및 GitOps 워크플로에 ...

DEFCON-CICD-pipelines-workshop

CI/CD: 새로운 엘도라도? 개요 CI/CD 파이프라인은 Infrastructure as Code와 같은 새로운 접근 방식의 부상과 함께 개발 팀 내 표준 인프라의 일부가 되어가고 있으며, 이러한 파이프라인의 민감도 수준은 빠르게 높아지고 있습니다. 침해가 발생할 경우 더 이상 애플리케이션만 위험에 노출되는 것이 아니라 기반 시스템 자체와, 종종 전체 정보 시스템이 위험에 빠집니다. 우리는 이러한 인프라가 현재는 공격자의 표적이 아니지만, 향후 수년 내에 공격자들의 주요 표적이 될 것이라고 생각합니다. 파이프라인이 처리하는 ...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CD 파이프라인의 Git URL을 통한 명령 삽입 프로그램 코드 Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd, shell=True...

gitoops

GitOops! 😱 все пути ведут к облакам GitOops — это инструмент, помогающий атакующим и защитникам выявлять пути бокового перемещения и повышения привилегий в организациях GitHub путем злоупотребления CI/CD-пайплайнами и контролем доступа GitHub. Он работает, отображая взаимосвязи между организацией...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

anteater

Anteater - фреймворк для проверки шлюзов CI/CD Описание Anteater — это открытый фреймворк, предназначенный для предотвращения нежелательного слияния указанных строк, имён файлов, бинарных файлов, устаревших функций, кода/учётных данных из staging-окружения и т.д. Всё, что можно описать с помощью...