jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Pipeline 共享库 当你有多个 Pipeline 作业时，你通常希望在不同作业之间共享部分 Pipeline 脚本，以保持 Pipeline 脚本的 DRY 原则。一个非常常见的场景是你有多个以相似方式构建的项目。 该插件通过允许你创建 "共享库脚本" SCM 仓库来添加这一功能。它可以通过两种模式使用： 一种传统模式，其中存在一个由 Jenkins 自身托管的单一 Git 仓库，你可以向其中推送更改。 一种更通用的模式，你可以在你选择的任何位置定义由任何 SCM 托管的库。 完整的用户文档可以在 用户手册的 Pipeline 章节 中找到。...

trivy-action

Trivy Action Trivy 的 GitHub Action !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目录 用法 扫描 CI 流水线 扫描 CI 流水线（使用 Trivy 配置） 缓存 Trivy 设置 扫描 Tarball 文件 使用 Trivy 与模板 使用 Trivy 与 GitHub 代码扫描 使用 Trivy 扫描 Git 仓库 使用 Trivy 扫描根文件系统目录 使用 Trivy 扫描基础设施即...

world_conqueror_4_ru

World Conqueror 4 — 俄语翻译与模组 CMake 流水线：解包原始 APK，应用补丁，并构建已签名的俄语版游戏。 这是什么 从原始 World Conqueror 4 APK 构建俄语版本：对游戏进行反编译、解密资源、应用选定的补丁，然后重新打包并签名 APK。最终产物是一个可直接安装的 build/wc4wc4-aligned-debugSigned.apk。 构建 需要：Java 11+、Python 3.12+（pip install cryptography）、CMake 4.2+ 和 Ninja。基础 APK、apktool 和 uber-apk-signer...

cli

开始使用Snyk CLI Snyk CLI简介 Snyk 是一款以开发者优先、云原生安全工具，用于扫描并监控软件开发项目中的安全漏洞。Snyk 可扫描多种内容类型以发现安全问题： Snyk Open Source：发现并自动修复开源漏洞 Snyk Code：实时发现并修复应用程序代码中的漏洞 Snyk Container：发现并修复容器镜像和Kubernetes应用中的漏洞 Snyk IaC：发现并修复Terraform和Kubernetes代码中的不安全配置 Snyk CLI 将 Snyk 的功能带入你的开发工作流。你可以在本地命令行或 IDE 中运行 CLI，也可以在 CI/CD...

kibune

kibune Un pipeline de detección basado en Sigma. Nota: este proyecto se encuentra en estado alfa Para qué sirve Probar una regla Sigma genérica Crear un pipeline de detección basado en Sigma Características Gestionar reglas Sigma Evaluar reglas Sigma con una entrada determinada y registrar alerta...

gh-workflow-auditor

GitHub Workflow Auditor Herramientas de auditoría de flujos de trabajo para identificar problemas de seguridad en flujos de trabajo de GitHub Uso root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions...

tenzir

面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...

AI-SPM

Orbyx AI SPM - Gestión de Postura de Seguridad de IA La gestión de postura de seguridad de IA AI-SPM es un enfoque integral para mantener la seguridad e integridad de los sistemas de inteligencia artificial IA y aprendizaje automático ML. Implica la monitorización, evaluación y mejora continua de...

json-sanitizer

json-sanitizer 给定类似JSON的内容，JSON Sanitizer 会将其转换为有效的JSON。 入门 - 联系方式 它可以附加在数据管道的任一端，以帮助满足Postel原则： 在自己做什么时要保守，在接受别人给予时要开放 应用于来自他人的类似JSON的内容时，它会生成格式良好的JSON，应能满足您使用的任何解析器。 在发送之前应用于您的输出时，它会纠正编码中的小错误，并使您的JSON更易于嵌入HTML和XML。 动机 许多应用程序有大量代码使用临时方法生成JSON输出。...

Concryptor

Concryptor 一个用 Rust 构建的多线程 AEAD 加密引擎。使用三重缓冲的 iouring 流水线、通过 Rayon 实现的并行分块处理以及通过 ring 实现的汇编优化密码，以每秒千兆字节的吞吐量加密和解密文件。 ⚠️ 免责声明：实验性软件 ⚠️ 该项目极其新，目前不建议用于生产或关键任务场景。 虽然加密原语（通过 ring 的 AES-256-GCM、ChaCha20-Poly1305）和格式设计是可靠的，但代码库尚未经过正式安全审计或广泛的实际测试。使用风险自负。如需保护敏感数据，请考虑使用经过实战检验的工具（如 GnuPG、age 或 OpenSSL），直到该项目成熟。...

AI-driven-MITRE-Attack

POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...

binaryalert

BinaryAlert: 无服务器、实时与回溯性恶意软件检测 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: 构建状态 .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

Project-Onyx

Project Onyx 通过AI遥测欺骗与WASM沙箱实现的先进EDR绕过。Project Onyx 是一个概念验证红队流程，旨在展示针对现代EDR系统的高级规避技术。它从传统的基于签名的混淆转向行为伪装和严格的环境绑定。 本项目是概念验证红队研究，探索一种非常规的多层执行流程。该架构串联了五种不同的技术：AI遥测伪装、硬件绑定环境密钥、ONNX权重隐写、内存WebAssembly沙箱以及通过下行模型更新的死信C2——形成一条完整的功能性投递链。 Project Onyx...

yeti

Yeti 平台 Yeti 旨在弥补 CTI 与 DFIR 从业人员之间的差距，为 DFIR 团队提供一个取证情报平台和流水线。它的诞生源于不得不回答“我之前在哪里见过这个工件？”或“如何在我的时间线上搜索与此威胁（或所有威胁）相关的 IOCs？”这类问题的无奈。 文档链接： 主站：https://yeti-platform.io/ 文档 指南 什么是 Yeti？ 简而言之，Yeti 允许你： 批量搜索可观测对象，并对其威胁性质以及如何在系统中找到它做出良好的判断。 反过来，聚焦于某个威胁，快速列出所有 TTP、恶意软件以及相关的 DFIR 工件。 让 CTI...

nano-analyzer

Nano-analyzer Un escáner de vulnerabilidades de día cero mínimo basado en LLM porAISLE. Prototipo de investigación con fines de demostración. Este es un harness simple de un solo archivo que puede detectar vulnerabilidades reales de día cero. Tenga en cuenta que es un prototipo, sesgado hacia...

chub-supply-chain-poc

Context Hub 供应链概念验证 零消毒漏洞 存在于 Context Hub @aisuite/chub v0.1.3 中，允许通过 MCP 文档管线进行静默依赖注入。 参考文献： CWE-94（代码注入）| CWE-829（不可信控制域）| CWE-345（数据真实性验证不足）| OWASP LLM01（提示注入）...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 威胁情报编排器 零接触管道，每周自动将CISA已知被利用漏洞（KEV）目录中新增的武器化CVE转化为可用于生产的Sigma检测规则。 问题 手动将新的KEV条目转化为可用的检测是缓慢的：查看公告、研究攻击模式、编写Sigma规则、测试、向团队简报。每个CVE大约需要4-6小时。一周十个新条目就是一整周的工作量，而大多数SOC并没有每周一闲置一个分析师周的时间。 功能 每周一上午8:00，管道执行以下操作： 1. 拉取实时CISA KEV目录 并隔离自上次运行以来新增的武器化CVE。 2. 使用Google Gemini为每个CVE生成Sigma检测规则...

CVE-Factory

CVE-Factory: Escalando Tareas Agénticas de Nivel Experto para Vulnerabilidades de Seguridad en Código CVE-Factory es un sistema Multi-Agente para la reproducción de CVEs totalmente automatizada y de extremo a extremo. Dados los registros CVE, el sistema investiga automáticamente los detalles,...

security-audit-skill

security-audit 一个可将你的编码智能体转变为安全审计员的技能。它通过六阶段流水线编排多个并行智能体 -- 侦察、狩猎、验证、报告、结构化输出和独立验证 -- 以发现具有实际影响的可利用漏洞。 这项技能是 Cloudflare 漏洞发现框架的种子，相关介绍见 构建你自己的漏洞发现框架。该框架已成长为一个多阶段、覆盖整个系统群的体系；本技能则是它演化而来的单仓库起点。 功能 该技能分六个阶段运行结构化审计： 1. 侦察 -- 并行研究智能体绘制应用架构、信任边界和输入面。生成 architecture.md。 2. 狩猎 --...

glue

OWASP Glue Glue 是一个用于运行一系列工具的框架。通常，它旨在作为自动化安全分析工具管线的支撑。 推荐用法 对于希望运行 Glue 的用户，我们建议使用 Docker 镜像，因为镜像中已经包含并配置好它所使用的其他工具。更多信息请参阅文档。Glue Docker 文档 对于有兴趣在 DevOps 环境中使用 Glue 的用户，请参阅 Glue DevOps 集成选项 查看游乐场，以更好地了解 Glue 的功能以及如何使用它们。 本地运行 docker run owasp/glue 开发安装 root@kitploit: git clone...