krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

Aurea

Aurea 명세 IaC 보안을 위한 골든 스탠다드 HTML 미러: https://roxanneardary.com/aurea-specification/ 명세 개요 Aurea는 소프트웨어 개발 및 인프라 배포 수명 주기 전반에 걸쳐 지속적인 보안 분석을 제공하도록 설계된 완전한 오픈소스, AI 기반 Infrastructure-as-Code 보안 명세입니다. Aurea는 인프라 정의를 분석하고, 취약점과 잘못된 구성을 식별하며, 보안 및 규정 준수 정책을 평가하고, AI 지원 교정을 제공하며, CI/CD 및 GitOps 워크플로에 ...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

LeitWacht

GitLab Runner Leitwacht Network egress enforcement for GitLab Runner CI/CD containers. Leitwacht prevents supply chain attacks from exfiltrating secrets by controlling what each job container can access on the network. How It Works Leitwacht is a standalone agent that runs alongside GitLab Runner...

4062-1

Black Duck CoPilot Gradle/Travis CI Example Shows a working setup for using the Black Duck CoPilot integration to analyze the risk of project dependencies Travis CI Setup The .travis.yml file has been modified to upload generated dependency data to Black Duck CoPilot: aftersuccess: - bash curl -s...

DEFCON-CICD-pipelines-workshop

CI/CD: 새로운 엘도라도? 개요 CI/CD 파이프라인은 Infrastructure as Code와 같은 새로운 접근 방식의 부상과 함께 개발 팀 내 표준 인프라의 일부가 되어가고 있으며, 이러한 파이프라인의 민감도 수준은 빠르게 높아지고 있습니다. 침해가 발생할 경우 더 이상 애플리케이션만 위험에 노출되는 것이 아니라 기반 시스템 자체와, 종종 전체 정보 시스템이 위험에 빠집니다. 우리는 이러한 인프라가 현재는 공격자의 표적이 아니지만, 향후 수년 내에 공격자들의 주요 표적이 될 것이라고 생각합니다. 파이프라인이 처리하는 ...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

CVE-2026-104467

Versions of YesWiki prior to 4.6.7 are susceptible to an authorization bypass vulnerability within the ApiService::isAuthorized() function. When public API mode is enabled, unauthenticated attackers can access administrative-only API routes. Specifically, attackers can target endpoints such as ap...

CVE-2026-104467 YesWiki before 4.6.7 Authorization Bypass via Public API Mode

YesWiki before 4.6.7 contains an authorization bypass vulnerability in ApiService::isAuthorized that allows unauthenticated attackers to call admin-only API routes when public API mode is enabled. Attackers can send requests to endpoints like api/ci/updateconfig and api/archives to overwrite...

ScubaGear

!GitHub 릴리스github-release-imgrelease !PSGallery 릴리스psgallery-release-imgpsgallery !CI 파이프라인ci-pipeline-imgci-pipeline !기능 테스트functional-test-imgfunctional-test !GitHub 라이선스github-license-imglicense !GitHub 다운로드github-downloads-imgrelease !PSGallery 다운로드psgallery-downloads-imgpsgallery !GitHub...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CD 파이프라인의 Git URL을 통한 명령 삽입 프로그램 코드 Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo" subprocess.checkcallcmd, shell=True...

gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

anteater

Anteater - CI/CD 게이트 체크 프레임워크 설명 Anteater는 지정된 문자열, 파일명, 바이너리, 사용 중단된 함수, 스테이징 환경 코드/자격 증명 등이 병합되는 것을 방지하기 위한 개방형 프레임워크입니다. 정규 표현식 구문으로 지정할 수 있는 모든 것을 anteater가 찾아낼 수 있습니다. anteater에 병합되길 원하지 않는 것을 정확히 알려주면, anteater가 나머지를 처리합니다. anteater가 무언가를 발견하면 0이 아닌 코드로 종료되어 CI 도구의 빌드를 실패시키며, 이는 풀 리퀘스트 병합을...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor — это веб-ориентированный веб-сервис + интерфейс сканер уязвимостей исходных кодов, работающий с GitHub. Он сканирует репозиторий по его URL-адресу на GitHub. Вы можете настроить вебхуки, чтобы автоматические сканирования выполнялись при каждом коммите или слиянии pull request. Сканировани...

scanner-cli

지원 종료 공지: Hawkeye의 수명이 종료되었습니다. 귀하와 귀하의 프로젝트를 위한 더 현대적인 옵션이 있습니다. 프로젝트 유지 관리를 인수하고 싶다면 언제든지 저에게 연락해 주세요. 연락 방법은 제 개인 홈페이지에서 찾을 수 있습니다. . . . . . . Hawkeye scanner-cli는 프로젝트 보안, 취약점 및 일반 위험을 강조하는 도구입니다. 사전 커밋 훅pre-commit hooks과 파이프라인에 통합하도록 설계되었습니다. 스캐너 실행 및 구성 Hawkeye scanner-cli는 디렉터리 구조가 툴체인의 파...

gato

!WARNING 이 저장소는 더 이상 사용되지 않으며 보관되었습니다. Gato는 Praetorian의 멀티 플랫폼 CI/CD 취약점 탐지 및 공격 자동화 도구인 Trajan 으로 대체되었습니다. Trajan은 GitHub ActionsGato와 GitLabGlato CI/CD 공격 기능을 하나의 적극적으로 유지 관리되는 프로젝트로 통합합니다. Trajan으로 마이그레이션하세요: https://github.com/praetorian-inc/trajan 이 저장소에는 더 이상 업데이트, 버그 수정 또는 보안 패치가 제공되지 않습니...

makes

⚠️ Deprecation notice ⚠️ After a thorough review of Makes and other build system alternatives, Fluid Attacks has decided to transition fully to Nix Flakes for all our builds. This decision brings significant benefits, including the opportunity to rely on and contribute to the incredible Nix...

warhorse

Warhorse Table of contents Overview Features Documentation Development Acknowledgments Overview Warhorse consists of a fully-featured Ansible playbook to deploy infrastructure in the cloud for conducting security assessments. The Playbook combines Terraform & Ansible to deploy and configure virtu...