DeepZero

Automated vulnerability research pipeline engine Define pipelines as YAML. DeepZero handles orchestration, parallelism, fault tolerance, and state. English | 简体中文 | Français 🔗 Pipeline-as-YAML - chain ingest, filter, transform, and LLM-assess stages declaratively ⚡ Parallel execution -...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

ci-supplychain-guard

CI Supply Chain Guard A static analysis tool for detecting malicious dependencies in CI/CD pipelines before they're merged into your codebase. Author: Otsmane Ahmed Status: Research Prototype v1.0 Quick Start 1. Clone and install git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scan your code with SonarQube Cloud to detects bugs, vulnerabilities and code smells in more than 25 programming languages. Your SonarCloud account must first be associated to your Bitbucket team or user account. SonarQube Cloud is totally free for...

reconswarm

ReconSwarm ReconSwarm is a modular reconnaissance automation framework designed for distributed security testing. It provisions cloud infrastructure, executes parallel reconnaissance pipelines, and collects results with minimal configuration overhead. ReconSwarm is suitable for bug bounty hunters...

ai-llm-red-team-handbook

AI / LLM Red Team Field Manual & Consultant's Handbook A comprehensive operational toolkit for conducting AI/LLM red team assessments on Large Language Models, AI agents, RAG pipelines, and AI-enabled applications. This repository provides both tactical field guidance and strategic consulting...

nushell

Nushell A new type of shell. Table of Contents Status Learning About Nu Installation Configuration Philosophy Pipelines Opening files Plugins Goals Officially Supported By Contributing License Status This project has reached a minimum-viable-product level of quality. Many people use it as their...

ecs-templates

개요 이 저장소에는 Corelight 또는 Zeek 로그를 Elastic Common SchemaECS 명명 표준으로 변환하고 Elastic Stack 배포 환경에 저장하는 데 필요한 모든 것이 포함되어 있습니다. 2019년, Elastic Common Schema와 같은 해에 처음 출시된 이 저장소는 현재까지도 활발히 유지 관리되고 업데이트되고 있습니다. 200개 이상의 다양한 로그와 메트릭을 지원하며, 모든 환경을 지원하면서도 각 고유 환경에 맞게 필요하고 원하는 옵션을 동시에 사용자 정의할 수 있도록 설계되었습니다. 모든...

ecs-logstash-mappings

Corelight ECS Logstash 파이프라인 이 저장소는 다음 저장소의 설치 스크립트와 함께 사용해야 하는 Logstash 파이프라인 파일로 구성되어 있습니다. https://github.com/corelight/ecs-templates 해당 저장소의 설치 프로그램은 이 저장소에서 파일을 다운로드하므로, 이 저장소를 직접 사용할 필요도 없고 권장되지도 않습니다. 라이선스 파일과 자동화 스크립트는 BSD 라이선스에 따라 오픈소스로 제공됩니다. 자세한 내용은 COPYING을 참조하세요. Github 저장소 정의...

Tylium

Tylium Primary data pipelines for intrusion detection, security analytics and threat hunting These files contain configuration for producing EDR endpoint detection and response data in addition to standard system logs. These configurations enable the production of these data streams using F/OSS...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

nord-stream

Nord Stream Nord Stream은 CI/CD 환경에 저장된 시크릿을 악성 파이프라인을 배포하여 추출할 수 있는 도구입니다. 현재 Azure DevOps, GitHub 및 GitLab을 지원합니다. 자세한 내용은 다음 블로그 게시물에서 확인하세요: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 목차 Nord Stream 목차 설치 사용법 공통 인자 토큰 설명 YAML 빌드 YAML 로그 정리 커밋 서명 Azure DevOps...

melange

melange 宣言的パイプラインを使用して apk パッケージをビルドします。 apko でビルドされたコンテナイメージにカスタムパッケージを提供するためによく使用されます。大多数の apk は、Wolfi または Alpine Linux エコシステムのいずれかで使用するためにビルドされます。 主な特徴: パイプライン指向のビルド。 ビルドパイプラインのすべてのステップは、従来のパッケージマネージャーが持つような明確なフェーズとは異なり、ユーザーが定義して制御します。 デフォルトでマルチアーキテクチャ対応。 QEMU...

DEFCON-CICD-pipelines-workshop

CI/CD : 新たなエルドラド？ 概要 CI/CDパイプラインは、Infrastructure as Code などの新しいアプローチの台頭に伴い、開発チーム内の標準的なインフラストラクチャの一部としてますます一般的になってきており、そのようなパイプラインの重要度は急速に高まっています。万一侵害された場合、リスクにさらされるのはアプリケーションだけではなく、基盤となるシステム自体、そしてしばしば情報システム全体にも及びます。...

anticipator

Anticipator Runtime security for multi-agent AI systems. Anticipator detects prompt injection, credential leakage, encoding attacks, homoglyph spoofing, path traversal, and anomalous agent behavior across LangGraph pipelines — before they become incidents. No LLMs. No embeddings. No external APIs...

gitoops

GitOops! 😱 all paths lead to clouds GitOops is a tool to help attackers and defenders identify lateral movement and privilege escalation paths in GitHub organizations by abusing CI/CD pipelines and GitHub access controls. It works by mapping relationships between a GitHub organization and its CI/...

scanner-cli

지원 종료 공지: Hawkeye의 수명이 종료되었습니다. 귀하와 귀하의 프로젝트를 위한 더 현대적인 옵션이 있습니다. 프로젝트 유지 관리를 인수하고 싶다면 언제든지 저에게 연락해 주세요. 연락 방법은 제 개인 홈페이지에서 찾을 수 있습니다. . . . . . . Hawkeye scanner-cli는 프로젝트 보안, 취약점 및 일반 위험을 강조하는 도구입니다. 사전 커밋 훅pre-commit hooks과 파이프라인에 통합하도록 설계되었습니다. 스캐너 실행 및 구성 Hawkeye scanner-cli는 디렉터리 구조가 툴체인의 파...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

CVE-2026-49265 vulnerabilities

Vulnerabilities for packages: kubeflow-pipelines, k8s-sidecar, kubeflow-volumes-web-app, kserve, open-webui, jupyter-base-notebook, kubeflow-katib, ggshield, az, kubeflow-pipelines-visualization-server, datadog-agent, kubeflow-jupyter-web-app, dask-kubernetes...

GHSA-XPV3-W29H-X7CV vulnerabilities

Vulnerabilities for packages: kubeflow-pipelines, k8s-sidecar, kubeflow-volumes-web-app, kserve, open-webui, jupyter-base-notebook, kubeflow-katib, ggshield, az, kubeflow-pipelines-visualization-server, datadog-agent, kubeflow-jupyter-web-app, dask-kubernetes...