SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genera automaticamente documenti VEX CycloneDX firmati a partire dagli SBOM utilizzando una pipeline AI multi-agente sicura, realizzata in conformità con le linee guida dell'OWASP GenAI Security Project. Il problema La generazione di un SBOM fa emergere centinaia di CVE. In...

Supply-Chain

Sicurezza della Catena di Fornitura Software Una serie completa di tre libri sulla sicurezza della catena di fornitura software, che copre minacce, difese e governance. Questo manoscritto open-source fornisce a professionisti della sicurezza, sviluppatori e leader organizzativi una guida pratica...

openclarity

OpenClarity एक ओपन सोर्स टूल है जो बिना एजेंट के वर्चुअल मशीन के सॉफ्टवेयर बिल ऑफ मैटेरियल्स SBOM और सुरक्षा खतरों जैसे कमजोरियों, एक्सप्लॉइट्स, मैलवेयर, रूटकिट्स, गलत कॉन्फ़िगरेशन और लीक हुए रहस्यों का पता लगाने और प्रबंधन के लिए है। OpenClarity के Slack चैनल से जुड़ें ताकि नवीनतम घोषणाओं और आगा...

bomber

bomber ist eine Anwendung, die SBOMs auf Sicherheitslücken scannt. Übersicht Sie haben also einen Anbieter um eine Software Bill of Materials SBOM für eines seiner Closed-Source-Produkte gebeten, und er hat Ihnen eine in einer JSON-Datei zur Verfügung gestellt … und was nun? Das Erste, was Sie tu...

minimal

Immagini contenitore piccole e indurite, gratuite e con licenza MIT. Costruite da sorgente con i pacchetti apko di Chainguard e Wolfi, ricostruite ogni sei ore. Ogni immagine è firmata con cosign, include un'attestazione SPDX SBOM e riporta una provenienza di build SLSA Livello 3. Puoi verificare...

osv.dev

Documentazione La documentazione completa è disponibile qui. La documentazione delle API è disponibile qui. Dump dei dati Sono disponibili dump dei dati da un bucket GCS all'indirizzo gs://osv-vulnerabilities. Per maggiori informazioni, consulta la nostra documentazione. Visualizzare l'interfacci...

emba

EMBA L'analizzatore di sicurezza per firmware di dispositivi embedded EMBA è progettato come lo strumento centrale per l'analisi del firmware e la creazione di SBOM per penetration tester, team di sicurezza prodotto, sviluppatori e product manager responsabili. Supporta l'intero processo di anali...

dependency-track

OWASP Dependency-Track Dependency-Track ist eine intelligente Plattform zur Komponentenanalyse, die es Organisationen ermöglicht, Risiken in der Software-Lieferkette zu identifizieren und zu reduzieren. Dependency-Track verfolgt einen einzigartigen und äußerst vorteilhaften Ansatz, indem es die...

trivy-plugin-attest

trivy-plugin-attest Pubblica attestazione SBOM Installazione root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Utilizzo root@kitploit: A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate...

KubeLight

OWASP KubeLight - Scanner di Sicurezza per Kubernetes Scansiona il tuo cluster Kubernetes per Sicurezza & Conformità 1. Scansiona i cluster K8s per rilevare configurazioni errate. 2. Strumento leggero, in puro Python, veloce e multithread. 3. Motore di query NoSQL. 4. Avvisi in tempo reale su Sla...

DepAlert

Agente DepAlert CTWall Questo strumento fa parte della piattaforma CTWall. Vedi: CTWall Descrizione DepAlert è un gate di sicurezza open source per la tua pipeline CI/CD. Analizza gli SBOM rispetto ai dati di intelligence sui malware e ti dice rapidamente se la tua build include pacchetti dannosi...

CTWall

CTWall - ChainThreatWall Rilascio GitHub --- Con l'aumento di team che si spostano verso ambienti di sviluppo virtualizzati per ridurre il rischio della supply chain del software, una sfida rimane: dipendenze dannose possono ancora passare inosservate e raggiungere la produzione. CTWall...

kubeclarity

!IMPORTANT KubeClarity è stato deprecato e sostituito da openclarity/openclarity. Consulta il comunicato di rilascio per maggiori informazioni. Questo progetto non riceve aggiornamenti. Ti invitiamo a migrare. KubeClarity è uno strumento per il rilevamento e la gestione della Software Bill Of...

grepmarx

Grepmarx - Piattaforma di Sicurezza delle Applicazioni Grepmarx è un'applicazione web che fornisce una piattaforma unica per comprendere, analizzare e identificare rapidamente le vulnerabilità in basi di codice potenzialmente grandi e sconosciute. Caratteristiche Capacità SAST Static Analysis...

jsonorg-fp1

falso positivo CVE-2022-45688 di json.org Il progetto contiene una dipendenza json.org con CVE-2022-45688 ma non invoca la classe vulnerabile. La vulnerabilità non può quindi essere sfruttata per un attacco DoS. Le analisi di composizione software basate su metadati produrranno un falso positivo,...

text4shell-policy

Demo di Text4Shell Questa demo mostra come usare Sigstore per convalidare i tuoi SBOM firmati rispetto alle policy text4shell in Kubernetes o da riga di comando Opzione 1: Verifica se la tua immagine OCI remota è interessata usando cue con cosign 2.0 root@kitploit: cosign verify-attestation...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

bom-view

BOM View Eine einfache, statische Webanwendung zum Anzeigen von Softwareabhängigkeiten aus Software-Stücklisten SBOM-Dateien. Als statische Seite kann sie problemlos auf jedem statischen Webhosting-Dienst wie GitLab Pages, GitHub Pages oder Netlify gehostet werden. Funktionen SBOM-Viewer : Zeigt...

sbomlyze

sbomlyze git diff für deine SBOM. Vergleiche zwei Software-Stücklisten und sieh, was sich zwischen Builds, Versionen und Releases geändert hat. sbomlyze vergleicht Komponenten-Hashes, nicht nur Versionsstrings. Wenn ein Angreifer ein Paket austauscht, ohne dessen Version zu erhöhen, markiert...

hoppr-cop

Hoppr-Cop Per il controllo delle vulnerabilità del tuo SBOM Hoppr Cop è una CLI e una libreria Python che genera informazioni di vulnerabilità di alta qualità da un cyclone-dx Software Bill of Materials SBOM aggregando dati da più database di vulnerabilità. Questo progetto è offerto come parte...