trustlock

trustlock Gitネイティブな依存関係アドミッションコントローラ。依存関係の変更ごとに信頼シグナルを評価します。 仕組み trustlockはGit pre-commitフック （アドバイザリモード）とCIチェック （強制モード）として動作します： アドバイザリ（pre-commit）： 違反を警告し、コード0で終了。すべてのパッケージが許可された場合に信頼ベースラインを更新します。 強制（--enforce）： 違反をブロックし、コード1で終了。ベースラインは更新されません。 パッケージごとに評価される信頼シグナル： クールダウン —...

CVE-2025-65964-Exploit

再現手順 まず悪意のあるファイルを含むリポジトリを準備します mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x evilhooks/pre-commit git add evilhooks/pre-commit git update-index --chmod=+x...

secretlint

Secretlint Secretlint は、認証情報のコミットを防ぐためのプラグイン可能なリンティングツールです。 機能 スキャナー : プロジェクト内の認証情報を検出して報告します プロジェクト フレンドリー: プロジェクトへのセットアップや CI サービスとの統合が簡単です Pre-Commit フック : 認証情報ファイルのコミットを防ぎます プラグイン可能 : カスタムルールの作成と柔軟な設定が可能です ドキュメント : そのルールがなぜシークレットとして検出したかの理由を説明します クイックデモ secretlint のリンティング結果は...

talisman

Talisman チェックインされる秘密情報を検出・防止するツール 目次 Talismanとは？ インストール パスにインストール（推奨） グローバルフックテンプレートとしてのインストール プロジェクトの設定 フックフレームワークとの併用 Pre-commit Husky Talismanを直接実行する アップグレード Talismanの動作 検証 ファイルの無視 対話モード 特定の検出器を無視する 特定のキーワードを無視する 同じタイプの複数ファイルを無視する（ワイルドカード使用） 言語スコープを指定してファイルを無視する カスタム検索パターン 重大度しきい値の設定...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

zizmor

🌈 zizmor zizmor は CI/CD システム向けの静的解析ツールです。 GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 構成におけるセキュリティ問題を検出し、修正することができます。zizmor が検出するものには以下のようなものがあります: テンプレートインジェクション脆弱性 — 攻撃者によるコード実行につながるもの 意図しない認証情報の永続化と漏洩 ランナーへの過剰な権限スコープおよび認証情報の付与 なりすましコミットおよび紛らわしい git 参照 ...その他多数!...

credactor

Credactor 秘密を発見し、修正し、クリーンにコミットする。 シークレットスキャナは警告を発するのは得意だが、その問題を解決するのはあまり得意ではない。漏洩した認証情報のリストを渡して、後始末はあなたに任せる。Credactor はこのループを閉じる。ハードコードされた秘密を発見し、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了する。 認証情報をソースコードに含めないことは、オプションではなく基本的なセキュリティプラクティスである。Credactor はその基本を低コストで維持できるようにする。コミット前のあなたのマシン上でも、マージ前の CI...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE 教育目的 これは、CVE-2025-62726の概念実証デモンストレーションであり、クラスプロジェクトの一環として教育目的で作成されました。 CMUコースの一部: 2025年秋学期 18-739 Hacking & Offensive Security 脆弱性概要 CVE ID: CVE-2025-62726 深刻度: CVSS 8.8 高 影響を受けるソフトウェア: n8n ワークフロー自動化プラットフォーム 脆弱なバージョン: 1.113.0 脆弱性タイプ: Gitフックを介したリモートコード実行 RCE...

scanner-cli

非推奨のお知らせ: Hawkeye はサポート終了となりました。 あなたとあなたのプロジェクトには、より現代的で優れた選択肢が多数あります。もしプロジェクトのメンテナンスを引き継ぎたい場合は、お気軽にご連絡ください。連絡手段は私の個人ホームページに記載されています。 . . . . . . Hawkeye scanner-cli は、プロジェクトのセキュリティ、脆弱性、および一般的なリスクを強調するツールです。pre-commit フックやパイプラインに統合することを目的としています。 スキャナーの実行と設定 Hawkeye scanner-cli...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

GitPython: GitPython: Remote Code Execution via Git directory impersonation

A flaw was found in GitPython. This vulnerability allows a remote attacker to execute arbitrary code. By failing to properly validate the git directory location, GitPython allows attackers to impersonate the git directory using tracked files such as gitdir, commondir, and HEAD. An attacker can th...

CVE-2026-55251

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. Prior to commit f41fc1e, the CI workflow .github/workflows/validation.yml runs on pullrequest and executes code supplied by the pull request before any maintainer review. Three...

CVE-2026-55251 NetBox Device Type Library: Arbitrary Code Execution on CI Runner Through Malicious requirements.txt, .pre-commit-hooks-config.yaml, and .gitmodules Files

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. Prior to commit f41fc1e, the CI workflow .github/workflows/validation.yml runs on pullrequest and executes code supplied by the pull request before any maintainer review. Three...

CVE-2026-55251 NetBox Device Type Library: Arbitrary Code Execution on CI Runner Through Malicious requirements.txt, .pre-commit-hooks-config.yaml, and .gitmodules Files

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. Prior to commit f41fc1e, the CI workflow .github/workflows/validation.yml runs on pullrequest and executes code supplied by the pull request before any maintainer review. Three...

CVE-2026-55251

The NetBox Device Type Library is vulnerable to arbitrary code execution on its CI runner. A contributor with no special repository access could open a pull request modifying requirements.txt , .pre-commit-hooks-config.yaml / .pre-commit-yamlfmt-config.yaml , or .gitmodules files. The CI workflow...

CVE-2026-55251 NetBox Device Type Library: Arbitrary Code Execution on CI Runner Through Malicious requirements.txt, .pre-commit-hooks-config.yaml, and .gitmodules Files

NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. Prior to commit f41fc1e, the CI workflow .github/workflows/validation.yml runs on pullrequest and executes code supplied by the pull request before any maintainer review. Three...