trivy-action

Trivy Action GitHub Action のための Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目次 使用法 CI パイプラインのスキャン CI パイプラインのスキャン（Trivy 設定あり） キャッシュ Trivy のセットアップ Tarball のスキャン テンプレートを使用した Trivy の利用 GitHub Code Scanning を使用した Trivy の利用 Trivy を使用し...

check-spelling

@check-spelling/check-spelling GitHub Action 개요 누구나 오타를 낼 수 있습니다. 문서와 주석을 작성하는 사람들뿐만 아니라 변수, 함수, API, 클래스, 파일 이름을 지정하는 프로그래머들도 마찬가지입니다. 프로그래머들은 종종 자신의 것을 명명할 때 InitialCapitalization, camelCase, ALLCAPS, 또는 IDLCase를 사용합니다. 이렇게 하면 순진한 맞춤법 검사 도구가 오타를 인식하기가 훨씬 어려워지고, 실제로 거짓 긍정 비율이 매우 높기 때문에 사람들은 맞춤법...

heisenberg-ssc-gha

Heisenberg 종속성 건강 검사 GitHub Action 가벼운 PR 가드레일로, 종속성 업데이트를 위한 도구입니다. 신규 또는 변경된 종속성만 스캔하여락/매니페스트 파일에서, 건강 및 위험 신호deps.dev + 휴리스틱를 가져오고, 새로 게시된 패키지를 표시하며, PR에 보고서를 댓글로 남깁니다. 선택적으로 보안 검토 레이블을 추가하고, 정책 위반 시 작업을 실패시킬 수 있습니다. 지원 생태계: PyPI poetry.lock, requirements.txt, uv.lock, npm/yarn...

subfinder-action

SubFinder Action を使用すると、SubFinder を GitHub Action で簡単にオーケストレーションできます。 使用例 単一ドメインでSubFinder を実行する GitHub Action root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io 複数のドメインでSubFinder を実行する GitHub Action root@kitploit: -...

deadfinder

데드 링크깨진 링크 찾기 문서 • 설치 • GitHub Action • 기여하기 • 변경 로그 데드 링크깨진 링크는 웹 페이지 내에서 연결할 수 없는 링크를 의미합니다. 이러한 링크는 SEO와 보안에 부정적인 영향을 미칠 수 있습니다. 이 도구를 사용하면 쉽게 식별하고 수정할 수 있습니다. v1 Ruby gem을 찾고 계신가요? 이제 legacy/v1 브랜치에 있으며, 버그 수정 및 보안 릴리스를 위해 deadfinder gem을 계속 게시합니다. main 브랜치는 Crystal 재작성v2+을 호스팅합니다. 설치 Homebre...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

run-gemini-cli

run-gemini-cli 개요 run-gemini-cli는 Gemini CLI를 통해 Gemini를 개발 워크플로우에 통합하는 GitHub Action입니다. 이는 중요한 일상적인 코딩 작업을 위한 자율 에이전트이자, 작업을 빠르게 위임할 수 있는 주문형 협력자 역할을 합니다. GitHub 저장소 내에서 Gemini와 대화형으로예: @gemini-cli 이 이슈 수정 GitHub Pull Request 리뷰 수행, 이슈 분류, 코드 분석 및 수정 등을 수행하는 데 사용합니다. run-gemini-cli 개요 기능 빠른 시작...

safety

!NOTE 저희 SafetyCLI에 함께해 주세요. 다양한 포지션에서 채용 중입니다. 목차 목차 소개 주요 기능 시작하기 GitHub Action 명령줄 인터페이스 1. 설치 2. 로그인 또는 등록 3. 첫 스캔 실행 기본 명령어 서비스 수준 계약 SLA...

GitSecure

GitSecure GitSecure 소개 GitSecure은 푸시 및 풀 리퀘스트 시 노출된 API 키를 보안팀에 알리는 데 사용할 수 있는 GitHub 액션입니다. GitHub 저장소에 파일이 추가되거나 수정되면 이 액션이 시작되어 시스템에서 노출된 자격 증명을 찾기 시작합니다. 토큰을 발견한 후에는 Slack Webhooks를 통해 팀에 알립니다. 설정 GitSecure 설정은 간단하며 번거로운 과정이 거의 필요하지 않습니다. 1. Slack 웹훅 생성 Slack 웹훅은 https://api.slack.com 으로 이동하여...

api-security-audit-action

GitHub Action: 42Crunch REST API 静的セキュリティテスト REST API 静的セキュリティテストアクションは、OpenAPI Specification（OAS、旧称 Swagger）に準拠した REST API コントラクトをリポジトリ内から探し出し、それらに対して徹底的なセキュリティチェックを実行します。OAS v2 と v3.0.x の両方をサポートしており、JSON 形式と YAML 形式の両方に対応しています。 このアクションは、次のようなシナリオで利用できます。 CI/CD ワークフローに自動的な静的 API...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 root@kitploit: - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP 웹 서버 프로빙...

Security-101

🌐 다국어 지원 GitHub Action을 통해 지원 자동화 및 항상 최신 상태 유지 아랍어 | 벵골어 | 불가리아어 | 버마어 미얀마 | 중국어 간체 | 중국어 번체, 홍콩 | 중국어 번체, 마카오 | 중국어 번체, 대만 | 크로아티아어 | 체코어 | 덴마크어 | 네덜란드어 | 에스토니아어 | 핀란드어 | 프랑스어 | 독일어 | 그리스어 | 히브리어 | 힌디어 | 헝가리어 | 인도네시아어 | 이탈리아어 | 일본어 | 칸나다어 | 한국어 | 리투아니아어 | 말레이어 | 말라얄람어 | 마라티어 | 네팔어 | 나이지리아 피진어 |...

unicode-control-characters-action

유니코드 제어 문자 액션 Red Hat 진단 도구 https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 를 사용하여 유니코드 제어 문자를 찾는 GitHub Action입니다. RHSB-2021-007 트로이 목마 소스 공격CVE-2021-42574, CVE-2021-42694을 탐지합니다. 입력 args 필수 src/README.txt에 문서화된 스크립트 인수입니다. 사용 예시 root@kitploit: name: Tests on: push: branches: - ...

dnsx-action

dnsx Action を使用すると、dnsx を GitHub Action で簡単にオーケストレーションできます。 使用例 ホストのリストに対してdnsx を実行する GitHub Action root@kitploit: - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt カスタムリゾルバを使用してdnsx を実行する GitHub Action root@kitploit: - name: 💥 dnsx - DNS Resolver uses:...

naabu-action

Naabu Action を使うと、naabu を GitHub Action で簡単にオーケストレーションできます。 使用例 ホストのリストに対して naabu を実行する GitHub Action root@kitploit: - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com カスタムポートスキャンで naabu を実行する GitHub Action root@kitploit: - name: 💥 Naabu - Port Scanner...

GuardModel

GuardModel 1行のYAMLで、パイプライン内の悪意のあるAIモデルをブロックします。 GuardModel は、CI/CDパイプライン内のMLモデルファイルを自動的にスキャンし、悪意のあるコード、脆弱性、セキュリティリスクを検出するGitHub Actionです。pickle の逆シリアル化攻撃、埋め込まれたマルウェア、既知のCVEを検出することで、危険なモデルが本番環境に到達する前にブロックします。 クイックスタート ワークフローに追加： root@kitploit: name: GuardModel Security Scan on: push, pullrequest...

compromised-action

compromised-action 테스트 저장소: CVE-2025-30066 스타일의 손상된 GitHub Action 시뮬레이션 보안 연구/테스트 chainradar 용...

CVE-2026-13745

A vulnerability in the Gemini CLI and associated GitHub Action allowed an unprivileged attacker to achieve an arbitrary code execution in Gemini CLI via untrusted local .env files overriding GEMINICLIHOME...

CVE-2026-13745 Arbitrary Code Execution in Gemini CLI via Symlinked Environment Variables

A vulnerability in the Gemini CLI and associated GitHub Action allowed an unprivileged attacker to achieve an arbitrary code execution in Gemini CLI via untrusted local .env files overriding GEMINICLIHOME...

PT-2026-89304

A vulnerability in the Gemini CLI and associated GitHub Action allowed an unprivileged attacker to achieve an arbitrary code execution in Gemini CLI via untrusted local .env files overriding GEMINI CLI HOME...