40 matches found
murphysec
中文 | EN MurphySec CLI はコマンドラインから脆弱性のある依存関係を検出するためのツールであり、CI/CD パイプラインにも統合できます。 特徴 1. プロジェクトで使用されている依存関係（直接依存関係および間接依存関係）を分析します 2. プロジェクトの依存関係に存在する既知の脆弱性を検出します スクリーンショット CLI スキャン結果...
dep-scan
Introduction OWASP dep-scan は、既知の脆弱性、アドバイザリ、およびプロジェクト依存関係のライセンス制限に基づく、次世代のセキュリティおよびリスク監査ツールです。入力としてローカルリポジトリとコンテナイメージの両方をサポートしており、ASPM/VM プラットフォームや CI 環境への統合に最適です。 目次 機能 正確な到達可能データフロー 到達可能性マトリックス Rust 到達可能性 rusi 経由 Go 到達可能性 golem 経由 .NET 到達可能性 dosai 経由 JVM、JavaScript、Python、PHP 到達可能性 atom 経由...
retire.js
Retire.js 必要とするものは、退職させなければならない Web アプリケーションと Node.js アプリケーションの両方で利用できる JavaScript ライブラリのエコシステムは非常に大きくなっています。これらのライブラリは開発を大幅に加速させますが、セキュリティの脆弱性に迅速に対処するための継続的なメンテナンスも必要とします。2013 年には、「既知の脆弱性のあるコンポーネントの使用」が OWASP Top 10 の重大なセキュリティリスクのリストに追加され、古い依存関係や安全でない依存関係が Web...
OreNPMGuard
OreNPMGuard - Shai-Hulud パッケージスキャナ バージョン 2.0.0 - Shai-Hulud 2.0 検出 & 強化防御システム npmパッケージのサプライチェーン攻撃（2025年9月のオリジナルShai-Huludおよび2025年11月のShai-Hulud...
Dependency Scanning
依存関係とライセンススキャンのためのコンポーネント このコンポーネントは、GitLabがプロジェクトの依存関係とそのライセンスを特定するために使用するCycloneDXソフトウェア部品表（Software Bill of Materials）を生成します。このCycloneDXソフトウェア部品表はGitLabの分類法と互換性があります。さらに、このコンポーネントは、プロジェクトの依存関係で検出された脆弱性から依存関係スキャンレポートを生成することもできます。 必要条件 このCI/CDコンポーネントには、GitLabの依存関係スキャン機能、GitLab Ultimate機能が必要です。...
foxguard
foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...
remic
remic 公開されたアプリケーション依存関係の脆弱性を検出するための脆弱性スキャナー 使い方 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value,...
Vulfy
🐺 Vulfy 快速、跨语言的漏洞扫描器，毫不含糊。 🚀 什么是 Vulfy？ Vulfy 是一个闪电般快速的漏洞扫描器，可检查您项目依赖项中 9 种编程语言 的已知安全问题。它基于 Rust 构建，追求极致性能，并集成 OSV.dev 数据库，提供准确、最新的漏洞信息。 ✨ 主要特性 🔥 闪电般速度 - 异步 Rust 性能与并发扫描 🌍 多生态系统支持 - npm、Python、Rust、Java、Go、Ruby、C/C++、PHP、.NET 📊 多种输出格式 - 表格、JSON、CSV、SARIF，适用于不同场景 🎯 集成 OSV.dev - 来自 Google...
Snyk Scan
Bitbucket Pipelines Pipe：Snyk 此 Pipe 使用 Snyk 来查找、修复并监控应用依赖项和 Docker 镜像中的已知漏洞。 YAML 定义 将以下代码片段添加到您的 bitbucket-pipelines.yml 文件的 script 部分： root@kitploit: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: "" LANGUAGE: "" Required unless SNYKTESTJSONINPUT is set IMAGENAME: "" Only required if...
scanner-for-CVE-2025-55182-vulnerability
🛡️ CVE-2025-55182 用 GitHub 脆弱性スキャナー React/Next.js RCE この Python スクリプトは、CVE-2025-55182 React Server Components および Next.js の特定のバージョンに影響する重要なリモートコード実行 に対して潜在的に脆弱な依存関係を、すべての公開および非公開の GitHub リポジトリからスキャンするように設計されています。 スクリプトは Personal Access Token PAT を使用して認証し、リポジトリを反復処理し、package.json...
CVE-2026-87052
A flaw was found in operator-foundry. The absence of automated dependency-update and vulnerability-scanning configurations in the repository increases the risk of undetected security vulnerabilities. This lack of automated security checks could potentially lead to the inclusion of known vulnerabl...
vet v1.19.0
Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...
MINI-2493-G63V-4885
Bulletin has no description...
GO-2025-4098 vulnerabilities
Vulnerabilities for packages: kubernetes-csi-driver-nfs, prometheus-podman-exporter-fips, chainctl, longhorn-share-manager-fips, kubescape-operator-fips, trivy-fips, virt-handler, kubescape, skopeo-fips, ctop-fips, zarf, k8s-device-plugin-fips, neuvector-fips, trivy-operator, trivy-operator-fips,...
GO-2026-4602 vulnerabilities
Vulnerabilities for packages: aws-ebs-csi-driver, sftpgo-plugin-eventstore, temporal-server, google-guest-agent, openbao-fips, kuberay-operator-fips, container-object-storage-interface, argo-events, azcopy, postgres-operator, rabbitmq-default-user-credential-updater, langfuse-fips,...
GO-2026-4982 vulnerabilities
Vulnerabilities for packages: aws-ebs-csi-driver, sftpgo-plugin-eventstore, temporal-server, openbao-fips, crossplane-provider-aws-sesv2, argo-events, apko-fips, crossplane-provider-aws-emrserverless-fips, crossplane-provider-aws-memorydb-fips, cosign-fips, terraform-provider-tls-fips,...
GO-2026-4977 vulnerabilities
Vulnerabilities for packages: openbao-fips, crossplane-provider-aws-sesv2, porch, argo-events, crossplane-provider-aws-emrserverless-fips, crossplane-provider-aws-memorydb-fips, cosign-fips, gatekeeper-fips, reports-server, crossplane-provider-aws-sagemaker-fips, kubescape-operator-fips,...
GO-2025-4155 vulnerabilities
Vulnerabilities for packages: sftpgo-plugin-eventstore, temporal-server, openbao, kuberay-operator-fips, rabbitmq-default-user-credential-updater, postgres-operator, langfuse-fips, kserve-modelmesh-serving, kube-vip-cloud-provider, kubernetes-csi-driver-hostpath, cosign-fips,...
GO-2025-3488 vulnerabilities
Vulnerabilities for packages: aws-ebs-csi-driver, temporal-server, openbao, google-guest-agent, openbao-fips, kuberay-operator-fips, argo-events, azcopy, crossplane-provider-aws, kyverno-notation-aws, postgres-operator, kserve-modelmesh-serving, cosign-fips, kubernetes-dashboard-metrics-scraper,...
