39 matches found
murphysec
中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。...
scanner-for-CVE-2025-55182-vulnerability
🛡️ Escáner de Vulnerabilidades de GitHub para CVE-2025-55182 RCE en React/Next.js Este script de Python está diseñado para escanear todos tus repositorios públicos y privados de GitHub en busca de dependencias potencialmente vulnerables a CVE-2025-55182 una ejecución remota de código crítica que...
Dependency Scanning
依赖与许可证扫描组件 该组件生成CycloneDX软件物料清单，GitLab使用它来识别项目的依赖项及其许可证。此CycloneDX软件物料清单与GitLab分类法兼容。此外，该组件能够根据项目依赖项中检测到的漏洞生成依赖扫描报告。 要求 此CI/CD组件需要GitLab的依赖扫描功能，这是GitLab Ultimate的一个特性。 用法 将以下代码片段添加到您的.gitlab-ci.yml中，以使用默认配置运行dependency-scanning作业。 root@kitploit: include: - component:...
OreNPMGuard
OreNPMGuard - Escáner de Paquetes Shai-Hulud Versión 2.0.0 - Detección Shai-Hulud 2.0 y Sistema de Prevención Mejorado Una herramienta de seguridad para detectar paquetes npm comprometidos en los ataques a la cadena de suministro Shai-Hulud septiembre de 2025 original y Shai-Hulud 2.0 noviembre d...
retire.js
Retire.js 你所依赖的，也必须退役 存在一个庞大的 JavaScript 库生态系统，可用于 Web 和 Node.js 应用程序。虽然这些库显著加速了开发，但它们也需要持续维护，以确保安全漏洞得到及时处理。2013 年，“使用含有已知漏洞的组件”被列入 OWASP Top 10 关键安全风险列表，凸显了过时或不安全的依赖项可能对 Web 应用程序构成的严重威胁。Retire.js 的创建就是为了帮助开发者识别具有已知漏洞的 JavaScript 库版本，尤其是那些不在包清单中、而只是下载并放入源码控制的库。 Retire.js 可以通过多种方式使用： 1. 作为命令行扫描器 ...
foxguard
foxguard 快速本地安全扫描，针对代码、密钥、依赖和加密风险。 root@kitploit: npx foxguard . 为什么选择 foxguard 200+ 内置规则覆盖12种源语言，外加配置和清单检查 14种语言的污点追踪，支持Python、JavaScript、Go、Java、Ruby、PHP、C和Kotlin的跨文件分析 快速本地和CI扫描，支持差异模式，用于查看“此分支添加了什么？” 密钥扫描、基于OSV的依赖扫描和后量子加密审计 兼容Semgrep/OpenGrep的YAML桥接，可加载约98%的公共规则库（覆盖率报告） !htt...
dep-scan
介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...
remic
remic 用于检测应用程序依赖中公开披露的漏洞的漏洞扫描器 用法 root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s value...
Vulfy
🐺 Vulfy Escáner de vulnerabilidades rápido, compatible con múltiples lenguajes, que no se anda con tonterías. 🚀 ¿Qué es Vulfy? Vulfy es un escáner de vulnerabilidades ultrarrápido que revisa las dependencias de tu proyecto en busca de problemas de seguridad conocidos en 9 lenguajes de programació...
vet v1.19.0
Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...
Snyk Scan
Bitbucket Pipelines Pipe: Snyk Este pipe utiliza Snyk para encontrar, corregir y monitorear vulnerabilidades conocidas en las dependencias de tu aplicación y en la imagen de Docker. Definición YAML Agrega el siguiente fragmento a la sección de script de tu archivo bitbucket-pipelines.yml:...
MINI-2493-G63V-4885
Bulletin has no description...
GO-2025-4098 vulnerabilities
Vulnerabilities for packages: cni-plugins-fips, virt-launcher, rancher, kubernetes-fips, syft-fips, undock, kubescape, k9s, azure-container-networking, node-feature-discovery-fips, falco-no-driver, neuvector, spegel-fips, k8s-device-plugin-fips, containerd-fips, skopeo,...
GO-2026-4602 vulnerabilities
Vulnerabilities for packages: helm-exporter, aws-load-balancer-controller, secretgen-controller-fips, gitaly-fips, nri-prometheus, nri-jmx-fips, azure-service-operator-fips, gcp-compute-persistent-disk-csi-driver-fips, crossplane-provider-aws-ec2-fips, neuvector-sigstore-interface,...
GO-2026-4982 vulnerabilities
Vulnerabilities for packages: nvidia-nsight-compute-13.0, virt-operator, crossplane-provider-aws-osis, cadence, azure-service-operator-fips, gcp-compute-persistent-disk-csi-driver-fips, crossplane-provider-aws-ec2-fips, prometheus-process-exporter, teleport-operator-fips, nuclei, bento-fips,...
GO-2026-4977 vulnerabilities
Vulnerabilities for packages: nvidia-nsight-compute-13.0, virt-operator, crossplane-provider-aws-osis, azure-service-operator-fips, teleport-operator-fips, crossplane-provider-aws-ec2-fips, nuclei, bento-fips, cloud-provider-azure-fips, argo-workflows-fips, crossplane-provider-aws-cloudwatch,...
GO-2025-4155 vulnerabilities
Vulnerabilities for packages: cfssl-fips, nvidia-nsight-compute-13.0, aws-load-balancer-controller, gitaly-fips, azure-service-operator-fips, gcp-compute-persistent-disk-csi-driver-fips, neuvector-sigstore-interface, nuclei, kubernetes-csi-driver-hostpath, syft-fips, cloud-provider-azure-fips,...
GO-2025-3488 vulnerabilities
Vulnerabilities for packages: aws-load-balancer-controller, nri-prometheus, gcp-compute-persistent-disk-csi-driver-fips, neuvector-sigstore-interface, nuclei, victoriametrics-operator, cloud-provider-azure-fips, prometheus-alertmanager, argo-workflows-fips, opencost, prometheus-statsd-exporter,...
