41 matches found
Snyk Scan
Bitbucket Pipelines Pipe: Snyk Este pipe utiliza Snyk para encontrar, corregir y monitorear vulnerabilidades conocidas en las dependencias de tu aplicación y en la imagen de Docker. Definición YAML Agrega el siguiente fragmento a la sección de script de tu archivo bitbucket-pipelines.yml:...
murphysec
中文 | EN MurphySec CLI se utiliza para detectar dependencias vulnerables desde la línea de comandos, y también se puede integrar en su tubería CI/CD. Características 1. Analizar las dependencias utilizadas por su proyecto, incluidas las dependencias directas e indirectas 2. Detectar vulnerabilidad...
dep-scan
Introducción OWASP dep-scan es una herramienta de auditoría de riesgos y seguridad de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencia para las dependencias del proyecto. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y ...
retire.js
Retire.js What you require you must also retire There is a vast ecosystem of JavaScript libraries available for both web and Node.js applications. While these libraries significantly accelerate development, they also require ongoing maintenance to ensure security vulnerabilities are addressed...
Dependency Scanning
Componente para el Escaneo de Dependencias y Licencias Este componente genera un CycloneDX Software Bill of Materials, que es utilizado por GitLab para identificar las dependencias de un proyecto y sus licencias. Este CycloneDX Software Bill of Materials es compatible con la taxonomía de GitLab...
remic
remic Escáner de vulnerabilidades para detectar vulnerabilidades divulgadas públicamente en dependencias de aplicaciones Uso root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS:...
OreNPMGuard
OreNPMGuard - Escáner de Paquetes Shai-Hulud Versión 2.0.0 - Detección Shai-Hulud 2.0 y Sistema de Prevención Mejorado Una herramienta de seguridad para detectar paquetes npm comprometidos en los ataques a la cadena de suministro Shai-Hulud septiembre de 2025 original y Shai-Hulud 2.0 noviembre d...
foxguard
foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...
Vulfy
🐺 Vulfy Escáner de vulnerabilidades rápido, compatible con múltiples lenguajes, que no se anda con tonterías. 🚀 ¿Qué es Vulfy? Vulfy es un escáner de vulnerabilidades ultrarrápido que revisa las dependencias de tu proyecto en busca de problemas de seguridad conocidos en 9 lenguajes de programació...
scanner-for-CVE-2025-55182-vulnerability
🛡️ Escáner de Vulnerabilidades de GitHub para CVE-2025-55182 RCE en React/Next.js Este script de Python está diseñado para escanear todos tus repositorios públicos y privados de GitHub en busca de dependencias potencialmente vulnerables a CVE-2025-55182 una ejecución remota de código crítica que...
CVE-2026-87052
A flaw was found in operator-foundry. The absence of automated dependency-update and vulnerability-scanning configurations in the repository increases the risk of undetected security vulnerabilities. This lack of automated security checks could potentially lead to the inclusion of known vulnerabl...
vet v1.19.0
Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...
MINI-2493-G63V-4885
Bulletin has no description...
GO-2025-4098 vulnerabilities
Vulnerabilities for packages: cloudbeat-fips, k3s, trivy-operator-fips, sriov-network-device-plugin-fips, buildah, cluster-autoscaler, neuvector-fips, rancher, zot, amazon-k8s-cni-fips, trivy, envoy-gateway-fips, kubernetes-fips, kubescape, kubescape-operator-fips, prometheus-node-exporter, podma...
GO-2026-4602 vulnerabilities
Vulnerabilities for packages: cluster-api-gcp-controller, terraform-provider-time-fips, trivy-operator-fips, pulumi-language-dotnet, step-ca, cass-operator-fips, cilium-fips, kube-logging-logging-operator, nri-mssql, opencost-fips, opentelemetry-collector-contrib, kong-ingress-controller-fips,...
GO-2026-4982 vulnerabilities
Vulnerabilities for packages: terraform-provider-time-fips, k3s, trivy-operator-fips, vcluster-fips, crossplane-provider-aws-redshiftserverless, cass-operator-fips, cilium-fips, step-ca, kube-logging-logging-operator, opencost-fips, kong-ingress-controller-fips, terragrunt-fips, atlas-fips,...
GO-2026-4977 vulnerabilities
Vulnerabilities for packages: k3s, trivy-operator-fips, vcluster-fips, crossplane-provider-aws-redshiftserverless, cass-operator-fips, cilium-fips, opencost-fips, kong-ingress-controller-fips, terragrunt-fips, argo-cd-fips, crossplane-provider-aws-elb, kubevela-fips,...
GO-2025-4155 vulnerabilities
Vulnerabilities for packages: terraform-provider-time-fips, k3s, pulumi-language-dotnet, trivy-operator-fips, cass-operator-fips, nri-mssql, opencost-fips, opentelemetry-collector-contrib, rootlesskit, rancher-telemetry, argo-cd-fips, prometheus-postgres-exporter, custom-pod-autoscaler-fips,...
GO-2025-3488 vulnerabilities
Vulnerabilities for packages: k3s, step-ca, cass-operator-fips, cilium-fips, kube-logging-logging-operator, opencost-fips, trust-manager, cloud-provider-aws, crossplane-provider-aws-dynamodb, argo-cd-fips, crossplane-provider-aws-sqs, prometheus-postgres-exporter, fulcio, consul-k8s,...
