trustlock

trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...

zizmor

🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...

CVE-2025-65964-Exploit

复现步骤 首先准备一个包含恶意文件的仓库 root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x evilhooks/pre-commit git add evilhooks/pre-commit git update-index --chmod=+x...

credactor

Credactor 发现秘密。修复它。干净提交。 秘密扫描器擅长拉响警报，但在扑灭警报方面却帮不上什么忙。它们把一份泄露凭据的清单交给你，然后清理工作就留给你自己了。Credactor 闭环了整个过程：它找到硬编码的秘密并就地重写，让泄露从检测到修复只需一条命令。 将凭据排除在源代码之外是一项基础安全实践，而非可选项。Credactor 让这一基础变得易于坚守——无论是在提交前于你的机器上，还是在合并前于 CI 中。你可以单独运行它，也可以与你已经信任的扫描器配合使用。 root@kitploit: Credactor 会发现这个： dbpassword =...

talisman

Talisman 检测并防止机密被提交进入版本控制的工具 目录 什么是Talisman？ 安装 安装到路径（推荐方法） 作为全局钩子模板安装 配置项目 与钩子框架一起使用 Pre-commit Husky 直接调用Talisman 升级 Talisman实战 验证 忽略文件 交互模式 忽略特定检测器 忽略特定关键词 忽略同一类型的多个文件（使用通配符） 通过指定语言范围忽略文件 自定义搜索模式 配置严重性阈值 作为CLI工具使用Talisman 交互模式 Git历史扫描器 校验和计算器 Talisman HTML报告 示例截图 卸载 从全局钩子模板卸载 从单个仓库卸载...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project...

secretlint

Secretlint Secretlintは、認証情報のコミットを防ぐプラグイン可能なlintツールです。 特徴 スキャナー : プロジェクト内の認証情報を検出し報告します。 プロジェクトに優しい : プロジェクトのセットアップとCIサービスの統合が簡単です。 Pre-コミットフック : 認証情報ファイルのコミットを防止します。 プラグイン可能 : カスタムルールの作成と柔軟な設定を可能にします。 ドキュメント : ルールがシークレットとして検出する理由を説明します。 クイックデモ シークレットリントのlint結果はhttps://secretlint.github.io/で確認できます...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE 教育目的 これは、CVE-2025-62726の概念実証デモンストレーションであり、クラスプロジェクトの一環として教育目的で作成されました。 CMUコースの一部: 2025年秋学期 18-739 Hacking & Offensive Security 脆弱性概要 CVE ID: CVE-2025-62726 深刻度: CVSS 8.8 高 影響を受けるソフトウェア: n8n ワークフロー自動化プラットフォーム 脆弱なバージョン: 1.113.0 脆弱性タイプ: Gitフックを介したリモートコード実行 RCE...

scanner-cli

非推奨のお知らせ: Hawkeye はサポート終了となりました。 あなたとあなたのプロジェクトには、より現代的で優れた選択肢が多数あります。もしプロジェクトのメンテナンスを引き継ぎたい場合は、お気軽にご連絡ください。連絡手段は私の個人ホームページに記載されています。 . . . . . . Hawkeye scanner-cli は、プロジェクトのセキュリティ、脆弱性、および一般的なリスクを強調するツールです。pre-commit フックやパイプラインに統合することを目的としています。 スキャナーの実行と設定 Hawkeye scanner-cli...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

ai-code-review

🔍 codereview AIを活用したコードレビューをターミナルで。 ワンコマンドで即座にフィードバック。セキュリティ脆弱性、バグ、悪いパターンを本番環境に届く前にキャッチします。 インストール · クイックスタート · 使い方 · プロバイダー · コントリビュート できること codereviewはコードをLLMに送信し、構造化された色分けされたレビューをターミナルに直接表示します — 重要度評価、行番号参照、具体的な修正提案付き。 ブラウザ不要。PR不要。チームメイトを待つ必要なし。次のようにするだけ： root@kitploit: codereview app.py...

CVE-2026-87817

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

CVE-2026-87817

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that...

DEBIAN-CVE-2026-87817

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that...

CVE-2026-87817 GitPython before 3.1.60 Remote Code Execution via Git Directory Impersonation

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that...

EUVD-2026-74843

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that...

CVE-2026-87817

GitPython before 3.1.60 is vulnerable to remote code execution via git directory impersonation . The library fails to properly validate the git directory location, allowing an attacker to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. The attack executes ar...

CVE-2026-87817 GitPython before 3.1.60 Remote Code Execution via Git Directory Impersonation

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that...