mitmproxy_rs

mitmproxyrs !autofix.ci:...

raven

!https://img.shields.io/badge/CI/MON%20-none.svg?color=5D65B1&url=https://cimon.build&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciIHZpZXdCb3g9IjAgMCA2My45OCA2My45NyI+PHBhdGggZD0iTTU5LjM5IDMyLjY4Yy0uNS0uNjUtMi4wMi00LjMzLTIuOTctNy4wNSA5LjQtOC43OC43MS0yMi42Mi05...

aws_public_ips

awspublicips 목차 용도 빠른 시작 CLI 참조 설정 IAM 권한 변경 로그 기여 연락 용도 awspublicips는 AWS 계정과 연결된 모든 공인 IP 주소IPv4/IPv6를 가져오는 도구입니다. 라이브러리 및 CLI로 사용할 수 있으며, 다음 AWS 서비스를 지원합니다Classic 및 VPC 모두 지원: APIGateway CloudFront EC2 그 결과: ECS, EKS, Beanstalk, Fargate, Batch 및 NAT 인스턴스 ElasticSearch ELB Classic ELB ELBv2...

dnsx-action

dnsx Action은 GitHub Action에서 dnsx를 손쉽게 오케스트레이션할 수 있게 해줍니다. 사용 예시 호스트 목록에서dnsx를 실행하는 GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt 사용자 지정 리졸버로dnsx를 실행하는 GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main...

Aurea

Aurea 명세 IaC 보안을 위한 골든 스탠다드 HTML 미러: https://roxanneardary.com/aurea-specification/ 명세 개요 Aurea는 소프트웨어 개발 및 인프라 배포 수명 주기 전반에 걸쳐 지속적인 보안 분석을 제공하도록 설계된 완전한 오픈소스, AI 기반 Infrastructure-as-Code 보안 명세입니다. Aurea는 인프라 정의를 분석하고, 취약점과 잘못된 구성을 식별하며, 보안 및 규정 준수 정책을 평가하고, AI 지원 교정을 제공하며, CI/CD 및 GitOps 워크플로에 ...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

LeitWacht

GitLab Runner Leitwacht Network egress enforcement for GitLab Runner CI/CD containers. Leitwacht prevents supply chain attacks from exfiltrating secrets by controlling what each job container can access on the network. How It Works Leitwacht is a standalone agent that runs alongside GitLab Runner...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

4062-1

Black Duck CoPilot Gradle/Travis CI 예제 Black Duck CoPilot 통합을 사용하여 프로젝트 의존성의 위험을 분석하는 작동 설정을 보여줍니다. Travis CI 설정 .travis.yml 파일은 생성된 의존성 데이터를 Black Duck CoPilot에 업로드하도록 수정되었습니다: aftersuccess: - bash curl -s https://copilot.blackducksoftware.com/ci/travis/scripts/upload...

cicd-goat

고의로 취약하게 만든 CI/CD 환경입니다. CI/CD 파이프라인을 해킹하고 플래그를 획득하세요. 🚩 Cider Security Palo Alto Networks에 인수됨에서 제작했습니다. 목차 설명 다운로드 및 실행 Linux 및 Mac Windows Powershell 사용법 지침 도전 과제 문제 해결 해결 방법 기여하기 설명 CI/CD Goat 프로젝트는 엔지니어와 보안 실무자가 실제 완전한 CI/CD 환경에서 11개의 도전 과제를 통해 CI/CD 보안을 배우고 연습할 수 있도록 합니다. 각 시나리오는 다양한 난이도로...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents Description Download & Run Linux & Mac Windows Powershell Usage Instructions Take the challenge Troubleshooting Solutions Contributing...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

DEFCON-CICD-pipelines-workshop

CI/CD : 新たなエルドラド？ 概要 CI/CDパイプラインは、Infrastructure as Code などの新しいアプローチの台頭に伴い、開発チーム内の標準的なインフラストラクチャの一部としてますます一般的になってきており、そのようなパイプラインの重要度は急速に高まっています。万一侵害された場合、リスクにさらされるのはアプリケーションだけではなく、基盤となるシステム自体、そしてしばしば情報システム全体にも及びます。...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

CVE-2026-104467 YesWiki before 4.6.7 Authorization Bypass via Public API Mode

YesWiki before 4.6.7 contains an authorization bypass vulnerability in ApiService::isAuthorized that allows unauthenticated attackers to call admin-only API routes when public API mode is enabled. Attackers can send requests to endpoints like api/ci/updateconfig and api/archives to overwrite...

CVE-2026-104467

Versions of YesWiki prior to 4.6.7 are susceptible to an authorization bypass vulnerability within the ApiService::isAuthorized() function. When public API mode is enabled, unauthenticated attackers can access administrative-only API routes. Specifically, attackers can target endpoints such as ap...

ScubaGear

!GitHub Releasegithub-release-imgrelease !PSGallery Releasepsgallery-release-imgpsgallery !CI Pipelineci-pipeline-imgci-pipeline !Functional Testsfunctional-test-imgfunctional-test !GitHub Licensegithub-license-imglicense !GitHub Downloadsgithub-downloads-imgrelease !PSGallery...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd,...

gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

anteater

Anteater - CI/CD 게이트 체크 프레임워크 설명 Anteater는 지정된 문자열, 파일명, 바이너리, 사용 중단된 함수, 스테이징 환경 코드/자격 증명 등이 병합되는 것을 방지하기 위한 개방형 프레임워크입니다. 정규 표현식 구문으로 지정할 수 있는 모든 것을 anteater가 찾아낼 수 있습니다. anteater에 병합되길 원하지 않는 것을 정확히 알려주면, anteater가 나머지를 처리합니다. anteater가 무언가를 발견하면 0이 아닌 코드로 종료되어 CI 도구의 빌드를 실패시키며, 이는 풀 리퀘스트 병합을...