gha-lab-83342297e0

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это дословны...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool Ce sont des outils pour analyser vos workflows et logs GitHub à la recherche d'actions malveillantes potentielles associées à CVE-2025-30066. Ils vérifient un ensemble d'actions GitHub risquées connues et un extrait de code suspect intégré dans les fichiers...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Лучшие ресурсы по кибербезопасности, подробнее. Назначение Этот репозиторий хранит подобранные ресурсы по кибербезопасности, собранные из интернета, документации репозиториев и отдельных локальных заметок. Канонический формат: один ресурс на файл Markdown...

RAUDI

🐳 RAUDI : Images Docker mises à jour régulièrement et automatiquement RAUDI Regularly and Automatically Updated Docker Images génère et maintient automatiquement à jour une série d'Images Docker via GitHub Actions pour les outils qui ne sont pas fournis par leurs développeurs. Table des matières...

PoC-AutoSync

🧠 PoC-AutoSync-Github Автоматически собирает публичные Proof-of-Concept PoC эксплойты с poc-in-github.motikan2010.net и поддерживает базу данных в актуальном состоянии с автоматическими обновлениями. Используйте ответственно — только в исследовательских и защитных целях. Вдохновлено...

smokedmeat

SmokedMeat CI/CD Red Team Framework Как Metasploit, но для CI/CD-пайплайнов. От создателейpoutine — SAST-сканера пайплайнов сборки в BoostSecurity Labs. Предупреждение: Этот инструмент предназначен только для авторизованного тестирования безопасности. SmokedMeat существует потому, что угрозы...

Argus

Argus Ce dépôt contient le code de notre article USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus est un outil d'analyse de sécurité complet spécialement conçu pour GitHub Actions. Construit dans le but d'améliorer la sécurité des...

aqua-checksums

aqua-checksums Внешний мониторинг целостности цепочки поставок для проектов с открытым исходным кодом Aqua Security. Что делает этот репозиторий Этот репозиторий непрерывно отслеживает целостность опубликованных артефактов Aqua Security — контейнерных образов, релизов GitHub, Git-тегов и файлов...

vulnerability-spoiler-alert

Предупреждение об уязвимостях Spoiler Alert Узнавайте о патчах безопасности до того, как будет опубликован CVE. Посмотреть живой сайт | Подписаться через RSS Центр мониторинга, который отслеживает популярные репозитории с открытым исходным кодом и использует ИИ для обнаружения коммитов,...

PcapPlusPlus

...

spamassassin

Apache SpamAssassin GitHub Actions для тестирования Проект Apache SpamAssassin использует репозиторий subversion для своего процесса разработки. Зеркало репозитория только для чтения поддерживается на GitHub здесь. Каталог .github, содержащий этот файл README, не входит в пакет выпуска Apache...

CVE-2025-24071_POC

Tutoriel vidéo Créateur de fichier de bibliothèque Windows Démo CVE-2025-24071/CVE-2025-24054 Une application Rust minimaliste qui démontre la création de fichiers de bibliothèque Windows .library-ms avec des chemins réseau configurables. Aperçu Ce projet crée des fichiers de description de...

gha-lab-e4a85583c3

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されているGitHub Actionsワークフローの脆弱性を再現するための、ラヴァル大学の修士論文向けに自動化ハーネスによって構築された使い捨てラボです。これは ONSdigital/ras-collection-instrument のコミット...

mitmproxy

mitmproxy !autofix.ci:...

fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : root@kitploit: echo ::set-env...

octoscan

:octocat: octoscan Octoscan — это статический сканер уязвимостей для рабочих процессов GitHub Actions. Оглавление Оглавление Установка Использование загрузка удалённых рабочих процессов анализ GitHub Action Правила dangerous-checkout dangerous-action dangerous-write expression-injection...

BurpSuite-collections

Burp-Suite-collections Коллекция проектов, связанных с BurpSuite, плагины в основном не из BApp Store магазина Вся русификация или использование BurpSuite возможны только при условии, что у вас настроена среда Java!!! Соответствующее руководство Для последней версии после 202212 активацию смотрит...

tun2socks

Возможности...

zizmor

🌈 zizmor zizmor — это инструмент статического анализа для систем CI/CD. Он может находить и устранять проблемы безопасности в распространённых конфигурациях CI/CD, включая GitHub Actions, Dependabot и pre-commit. Некоторые из проблем, которые находит zizmor:...

cicd-sensor

🚧 Pré-version : Développement actif. cicd-sensor est actuellement en pré-version et en développement actif. Les retours sont les bienvenus. cicd-sensor Pensez à un EDR, mais pour les pipelines CI/CD. Capteur de sécurité runtime open-source basé sur eBPF pour GitHub Actions et GitLab CI/CD. →...