951 matches found
claude-project-scanner
Scanner di progetti Claude Skill di Claude Code in sola lettura che analizza progetti di terze parti per individuare rischi di sicurezza noti prima di aprirli. Rileva i pattern di attacco documentati in: CVE-2025-59536 Claude Code Lifecycle Hooks injection CVE-2025-61260 OpenAI Codex CODEXHOME...
dotclaude-security
dotclaude-security Scannt die lokale .claude/ -Konfiguration eines Repos — settings.json-Hooks, MCP-Server-Definitionen, env-Blöcke, permissions.allow — auf die RCE- und API-Key-Exfiltration -Fußangeln, die in dem Moment zünden, in dem du git clone ausführst und ein nicht vertrauenswürdiges...
CVE-2025-59536
CVE-2025-59536 - स्टार्टअप ट्रस्ट डायलॉग कार्यान्वयन। क्लॉड भेद्यता गंभीरता: उच्च CVSS: 8.8 प्रभाव: गोपनीयता, अखंडता, उपलब्धता प्रकाशित: 2025-10-03 कानूनी केवल अधिकृत सुरक्षा परीक्षण के लिए। मूल कारण संक्षिप्त संस्करण क्लॉड कोड एक एजेंटिक कोडिंग टूल है। 1.0.111 से पहले के संस्करण स्टार्टअप ट्रस्ट...
cve-2026-54316-lab
CVE-2026-54316 — Claude Code WebFetch HuggingFace Exfiltration-Lab Ein in sich geschlossenes, wegwerfbares Labor, das GHSA-fg94-h982-f3mm / CVE-2026-54316 reproduziert: Claude Code hat huggingface.co als Bare-Hostname für das WebFetch-Tool vorab freigegeben, sodass jeder Pfad auf dieser Domain —...
database-sentinel
🛡️ Database Sentinel Una skill di Claude che esegue audit di sicurezza sui tuoi database. Inseriscila in Claude Code, Cursor o qualsiasi ambiente basato su Claude. Dì "esegui audit del mio database" e ottieni un report di sicurezza completo con il codice di correzione esatto — in minuti, non...
claude_opus_cve_2023_0266
Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...
juice-shop
OWASP Juice Shop...
skills
Marketplace delle Competenze di Trail of Bits Un marketplace di plugin per Claude Code di Trail of Bits che fornisce competenze per potenziare i flussi di lavoro di analisi della sicurezza, test e sviluppo assistiti da IA. Codex può caricare questo marketplace tramite la sua compatibilità con il...
defending-code-reference-harness
Defending Code Reference Harness Un'implementazione di riferimento per la scoperta autonoma e la correzione di vulnerabilità con Claude, basata su quanto appreso collaborando con i team di sicurezza di diverse organizzazioni dal lancio di Claude Mythos Preview. Per un resoconto di questi...
system_prompts_leaks
Come visto su The Washington Post: Scopri le regole nascoste dietro l'IA. Poi usale per riscrivere questo articolo. 11 maggio 2026 Fughe di System Prompt Lo scopo di questa repository è documentare le istruzioni dei System Prompt per tutti i chatbot AI disponibili - Claude, ChatGPT, Gemini ecc...
shai-hulud-scan
shai-hulud-scan Una skill per Claude Code che analizza le macchine alla ricerca di indicatori di compromissione IOC del worm supply chain Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Cos'è Mini Shai-Hulud? Un worm self-propagating della supply chain che ha compromesso oltre 170 pacchetti npm/PyPI l'...
lisa.py
Integração LLDB MCP Este projeto fornece uma integração do Protocolo de Contexto de Modelo MCP para o LLDB, permitindo que assistentes de IA como o Claude interajam com suas sessões de depuração através de uma interface padronizada. Visão Geral A integração consiste em dois componentes principais...
CVE-2026-81562
A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...
CVE-2026-81562 AlexGladkov claude-in-mobile client.ts execSync os command injection
A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...
EUVD-2026-67004
A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...
CVE-2026-81562
CVE-2026-81562 is an OS command injection vulnerability in AlexGladkov claude-in-mobile version 3.10.2 , affecting the execSync function in the file src/adb/client.ts . A local attacker with low privileges can manipulate input to inject operating system commands, leading to partial compromise of ...
ralph
Ralph Un'implementazione funzionante della tecnica del loop autonomo di Ralph Wiggum per Claude Code. Contesto Il plugin ufficiale ralph-wiggum nel marketplace dei plugin di Anthropic è attualmente rotto a causa di un aggiornamento di sicurezza in Claude Code v1.0.20 Agosto 2025. La patch di...
duo-agentflow-auditor
Duo AgentFlow Auditor Sicurezza del codice AI — rilevare ciò che SAST non vede nel codice generato dall'AI Costruito sulla piattaforma GitLab Duo Agent...
CVE-2026-21852-PoC
Demo Educativa sulle Vulnerabilità di Claude Code Questo progetto dimostra tre vulnerabilità divulgate da Check Point Research nel tool CLI Claude Code di Anthropic. È progettato per studenti e ricercatori di cybersecurity per comprendere come funzionano gli attacchi alla supply chain degli...