Argus

Argus 이 저장소는 USENIX Security '23 논문 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions"의 코드를 포함하고 있습니다. Argus는 GitHub Actions를 대상으로 특별히 설계된 포괄적인 보안 분석 도구입니다. CI/CD 워크플로우의 보안을 강화하기 위해 개발된 Argus는 오염 추적 기법과 영향 분류기를 사용하여 GitHub Action 워크플로우에서 잠재적인 취약점을 탐지합니다. 자세한 내용은...

PcapPlusPlus

⚠️ 참고: 이 번역은 AI를 사용하여 유지·동기화되며, 최신 영어 버전과 차이가 있을 수 있습니다. 부정확한 내용을 발견하시면 GitHub 이슈를 등록하거나 PR을 제출해 주세요...

tun2socks

特徴 ユニバーサルプロキシ : 任意のアプリケーションからのすべてのネットワークトラフィックを透過的にプロキシ経由でルーティングします。 マルチプロトコル : HTTP/SOCKS/Shadowsocks/SSH/Relay プロキシをオプションの認証付きでサポートします。 クロスプラットフォーム : Linux/macOS/Windows/FreeBSD/OpenBSD 上で動作し、プラットフォーム固有の最適化を備えています。 ゲートウェイモード : レイヤー3ゲートウェイとして機能し、同じネットワーク上の他のデバイスからのトラフィックをルーティングします。 完全なIPv6互換性 :...

zizmor

🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...

gha-lab-6c3094af9e

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性の再現を目的として、自動化ハーネスによって構築された使い捨てのラボです。これは、コミット8529a7746ce2cae946bd2346cb3792c22f86cbee（2026-02-24）時点のopenlit/openlitの逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。そのライセンスファイルは、このスナップショットに変更を加えずに含まれています。...

gha-lab-ed7a1740c4

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されたGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは NationalSecurityAgency/emissary のコミット 898488b489615581ea66d17954742c8e4ffb0323（2026-01-09）の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています...

octoscan

:octocat: octoscan Octoscan は GitHub Action ワークフロー用の静的脆弱性スキャナです。 目次 目次 インストール 使い方 リモートワークフローのダウンロード 分析 GitHub Action ルール dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...

smokedmeat

SmokedMeat CI/CD 레드팀 프레임워크 메타스플로이트와 같지만, CI/CD 파이프라인용입니다. BoostSecurity Labs에서 poutine 빌드 파이프라인 SAST 스캐너를 만든 팀이 제작했습니다. 경고: 이 도구는 승인된 보안 테스트 용도로만 사용하세요. SmokedMeat는 CI/CD 파이프라인 위협이 심각하게 과소평가되고 있기 때문에 만들어졌습니다. 기존 보안 교육은 공급망 공격을 거의 다루지 않아, 방어자들이 실제 환경에서 공격자들이 적극적으로 악용하는 기술에 대비하지 못하게 합니다. 우리는 보안 팀이...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

vulnerability-spoiler-alert

脆弱性ネタバレ注意 CVEが公開される前にセキュリティパッチを知る。 ライブサイトを見る | RSSで購読する 人気のオープンソースリポジトリを監視し、AIを使用してコミットがセキュリティ脆弱性をパッチしているタイミングを検出する監視ハブです。多くの場合、CVEが割り当てられる前に行われます。結果はレトロテーマのウェブサイトとRSSフィードで公開されます。 起源とインスピレーション このプロジェクトは、Eugene Lim（@spaceraccoon）によるspaceraccoon/vulnerability-spoiler-alert-actionの使用例です。...

RAUDI

🐳 RAUDI: 정기적으로 자동 업데이트되는 Docker 이미지 RAUDI 정기적으로 자동 업데이트되는 Docker 이미지는 개발자가 제공하지 않는 도구들을 위해 GitHub Actions를 통해 일련의 Docker 이미지를 자동으로 생성하고 최신 상태로 유지합니다. 목차 RAUDI란? 포크 설정 테스트 로컬 사용법 사용 가능한 도구 도구 구조 헬퍼 예제 발음 방법 기여 크레딧 라이선스 RAUDI란? RAUDI 는 많은 Docker 이미지를 수동으로 생성하고 관리해야 하는 번거로움에서 벗어나게 해줍니다. 소프트웨어가 업데이트될...

gha-lab-b16a4f3554

自動生成された研究アーティファクト — アップストリームプロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性の再現を目的として、自動化ハーネスによって構築された使い捨てラボです。これは、コミット 48ffad0d4b0f533982d7a4e46d3e75410da46ccb（2026-01-23）時点の qgis/QGIS の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-a7f6217d26

自動化研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開済みの GitHub Actions ワークフロー脆弱性の再現を目的とした、ラヴァル大学の修士論文のために自動化ハーネスによって構築された使い捨てラボです。これは wp-graphql/wp-graphql のコミット b216fe22f3a119f256511ec7353f536fee6886ac（2026-02-20）時点の逐語的スナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。ライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-7927d7d06f

自動化研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは eigent-ai/eigent のコミット 2a406536e78b3cf50d9add8c3ef81a5b6d75db48（2026-01-13）の逐語的スナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。ライセンスファイルはこのスナップショットに変更なしで含まれています。...

gha-lab-25b7988758

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されたGitHub Actionsワークフローの脆弱性の再現に関するラヴァル大学の修士論文のために、自動化ハーネスによって構築された使い捨てラボです。これは、live-codes/livecodes のコミット 8017e0146fc020b8e9ec4115afc6f7b228354e46（2026-02-21）の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されており、そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

BurpSuite-collections

Burp-Suite-collections BurpSuite 관련 수집 프로젝트, 플러그인은 주로 비 BApp Store 스토어 기준 모든 한글화 또는 burpsuite 사용은 Java 환경이 구성되어 있다는 전제 하에 진행됩니다!!! 관련 튜토리얼 최신 버전 202212 이후 활성화는 이프로젝트 를 참고하여 직접 해결하세요, 본 프로젝트는 제공하지 않습니다 새 버전 burp 202209 이후 활성화는 scz 님의 방법 참조:주소 본 프로젝트는 오직 burpsuite 플러그인 관련 학습 및 연구 용도로만 사용됩니다! 더 이상 크...

spamassassin

Apache SpamAssassin テスト用のGitHub Actions Apache SpamAssassinプロジェクトは、開発プロセスにsubversionリポジトリを使用しています。リポジトリの読み取り専用ミラーがGitHub上でここに維持されています。 このREADMEファイルを含む.githubディレクトリは、Apache SpamAssassinリリースパッケージの一部ではありません。このディレクトリ内のファイルは、GitHubがホストするランナー上でGitHubのActions機能を使用してテストを実行するために、開発者が使用することを意図しています。 Apache...

mitmproxy

mitmproxy !autofix.ci:...

gha-lab-b5c1313658

自動生成された研究用アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開済みの GitHub Actions ワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは eclipse-theia/theia-website のコミット...

gha-lab-ca4fa82ac5

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開されている GitHub Actions ワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てラボです。これは mesa/mesa のコミット 821c14475afebc6a68a45bb4b8e87be4d36a0c41（2026-03-04）の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...