DakshSCRA

Daksh SCRA（源代码审查助手） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com 关于 Daksh SCRA Daksh SCRA（Source Code Review Assist，源代码审查辅助工具）旨在提升源代码审查流程的效率，为代码审查人员提供结构良好、组织有序的方法。 Daksh SCRA...

secure-agent-playbook

Secure Agent Playbook AIエージェント向けのオープンソースセキュリティプレイブック。OWASPに基づいた構造化された手順により、エージェントがコードレビューからAIエージェントのセキュリティ監査まで、セキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか? これは何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP Foundation 関連プロジェクト コントリビューション なぜこれを使うのか?...

cq

cq Code Query，一个通用的代码安全扫描工具。 CQ 扫描代码中的安全漏洞以及安全导向的代码审查人员感兴趣的其他项目。 它将包含所发现问题引用的文本文件输出到一个输出目录。这些输出文件随后可以被审查， 通过 unix 命令行工具（如 grep）进行过滤，或者作为一种“跳转”到代码库中指定 file:line 引用的手段。 一种流行的用法是将输出文件视为“待办事项”列表：在审查过程中删除那些被认为是误报的引用， 或者将引用复制到某个报告文件中，以便详细审查或作为 bug 报告的基础。 该工具极其基础，主要依靠手动操作，并假定使用者对应用程序安全漏洞和代码审查有深入了解。...

SnafflerParser

Snaffler 输出文件解析器 尤其是在大型环境中，Snaffler 的输出会变得非常庞大且耗时难以分析。 此脚本解析 Snaffler 输出文件（需要 TSV 格式）并： 将结果美化为可读表格，并导出为 TXT、CSV、HTML、JSON 或 PS Gridview。 生成交互式 HTML 报告，具有： 过滤（严重性、扩展名、修改年份）和全文搜索 动态排序 预览文本中的关键词高亮 直接操作（打开父文件夹、下载文件、复制 UNC、复制父 UNC） 带持久状态的审查工作流： ★ 标记（感兴趣） ✓ 完成（已审查） 可选的 unescape 模式，提高预览可读性（实验性）...

kviklet

Kviklet Kviklet.dev | リリースノート | Discord 開発者の生産性を損なうことなく、本番環境への安全なアクセスを実現します。 Kviklet（クイックレットと発音）は、本番データベースアクセスに四眼原則を適用し、個々のSQL文または時間制限付きデータベースセッションに対して、プルリクエストのようなレビューと承認のワークフローを提供します。エンジニアは、すべてのクエリをDBAや運用チーム経由にすることなく、互いのリクエストをレビューして承認できます。...

CPSC253_CybersecurityFinalProjectReports

はじめに これらの論文は、私のサイバーセキュリティクラス（CPSC 253 - サイバーセキュリティの基礎と原則）の最終プロジェクトの一部です。 最終プロジェクトの前提は、私が研究センターに新しく雇われたコンサルタントであり、サーバールーム周辺のセキュリティ最適化を支援するというものでした。 フェーズ 1 過去24ヶ月以内に発生したCVEと、それに対応するインシデントを選択し、調査する必要がありました。私はCVE-2024-38112と、ATPグループVoid Bansheeによる攻撃を選びました。 フェーズ 2...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

CVE-2025-8018

CVE-2025-8018 エクスプロイト – Food Ordering Review System v1.0 このリポジトリは、Food Ordering Review System v1.0 で発見された高深刻度のSQLインジェクション脆弱性 CVE‑2025‑8018 に対するPythonの概念実証（PoC）エクスプロイトを提供します。この脆弱性は、reservationpage.php の regId パラメータを介してトリガーされます。 📌 脆弱性の概要 タイプ: SQLインジェクション（認証不要） 影響を受けるファイル: /user/reservationpage.php...

shim-review

此仓库用于审查签名 shim 的请求。要创建审查请求： 克隆此仓库（最好 fork） 编辑下面的模板 添加要签名的 shim.efi 添加构建日志 添加可能需要的任何附加二进制文件/证书/SHA256 哈希 提交所有这些内容 使用格式为 "myorg-shim-arch-YYYYMMDD" 的标签进行标记 推送到 GitHub 在 https://github.com/rhboot/shim-review/issues 提交一个 issue，并附上你的标签链接 当你的 issue 被添加 "accepted" 标签时，即表示已获批准 请注意，我们实际上只对在 Linux 上使用 GRUB...

kin

コードのための新しい基盤。 Kinは、人とAIエージェントのためのグラフネイティブなコードリポジトリです。 ソースコード、記録されたコードの関係性、バージョン管理された履歴をリポジトリの状態として保存します。グラフはリポジトリのモデルそのものであり、別のリポジトリの隣で維持される検索インデックスではありません。 関数、型、そしてそれらの間の関係性は、コミット、ブランチ、マージできるデータです。正確なソースはバイト単位で保持され、ファイルシステム投影によって対応ツールは通常のファイルを使い続けられます。 パブリックベータ。...

WordPress WP Ultimate Review plugin <= 2.4.3 - Authenticated (Subscriber+) Arbitrary Shortcode Execution vulnerability

Authenticated Subscriber+ Arbitrary Shortcode Execution vulnerability discovered by Eunho Kim in WordPress Plugin Wp Ultimate Review versions = 2.4.3...

vulnrepro-benchmark

VulnRepro 一个用于检验 AI 模型是否真的能审查易受攻击的代码、还是仅仅听起来很自信的基准测试。 大多数安全基准只问一个问题：模型能否找到漏洞？这只是工作的一半。另一半——也就是真正审查工作中最磨人的部分——是不去标记那些根本不存在的漏洞。一个动不动就对每个文件高喊"有漏洞"的模型，在只衡量召回率的基准上会表现得很棒，但在实践中毫无用处。 所以我围绕这两个方面同时构建了这个基准。 测试用例来自真实的漏洞赏金报告。其中大部分是我通过 bugbountydaily.com 上由 busf4ctor Vitor Falcão...

APKHunt

APKHunt | OWASP MASVS 静的解析ツール APKHuntは、OWASP MASVSフレームワークに基づいたAndroidアプリ向けの包括的な静的コード解析ツールです。主にモバイルアプリ開発者やセキュリティテスター向けに設計されていますが、誰でもコード内の潜在的なセキュリティ脆弱性を特定し対処するために使用できます。...

CVE-2026-103519

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running doshortcode. This makes it possible fo...

CVE-2026-100157

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running doshortcode. This makes it possible fo...

blackbox.ai.security.analysis

このリポジトリには README がありません。...

EUVD-2026-91965

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running doshortcode. This makes it possible fo...

CVE-2026-100157 WP Ultimate Review <= 2.4.3 - Unauthenticated Arbitrary Shortcode Execution via 'xs_reviw_summery' Parameter (Split-Shortcode / Late-Registered Shortcode)

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running doshortcode. This makes it possible fo...

EUVD-2026-91959

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running doshortcode. This makes it possible fo...