shai-scan

shai-scan Scanner CLI sem dependências para comprometimentos na cadeia de suprimentos do npm e PyPI. Por quê? Em 11 de maio de 2026, um worm de cadeia de suprimentos autopropagante apelidado de Mini Shai-Hulud CVE-2026-45321, GHSA-g7cv-rxg3-hmpx comprometeu o ecossistema npm. Atribuído ao TeamPCP...

cve-lite-on-pi

cve-lite-on-pi Um breve relato sobre a execução do CVE Lite CLI no monorepo pi e o que foi encontrado. Contexto Este experimento foi motivado pelo artigo "OWASP CVE Lite CLI – Nova ferramenta para escanear vulnerabilidades em seus projetos" CyberSecurityNews. O que é o CVE Lite CLI? O CVE Lite CL...