cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

DFIR_Resources_REvil_Kaseya

Ressourcen für DFIR-Experten zur Reaktion auf den REvil-Ransomware-Kaseya-Lieferkettenangriff Gestern identifizierten Sophos und Huntress Labs, dass Kaseya, ein bei MSPs beliebter Remote-Management-Anbieter, kompromittiert wurde, um einen Supply-Chain-Ransomware-Angriff durchzuführen. Eine große...

Software-Component-Verification-Standard

OWASP Software Component Verification Standard Lo Standard di Verifica dei Componenti Software SCVS è uno sforzo guidato dalla comunità volto a stabilire un quadro di riferimento per identificare attività, controlli e best practice che possano aiutare a identificare e ridurre il rischio nella...

shai-hulud-scan

shai-hulud-scan Ein Claude Code-Skill, der Maschinen auf Anzeichen einer Kompromittierung IOCs durch den Mini-Shai-Hulud -Supply-Chain-Wurm CVE-2026-45321, CVSS 9.6 scannt. Was ist Mini Shai-Hulud? Ein sich selbst verbreitender Supply-Chain-Wurm, der am 11. Mai 2026 über 170 npm/PyPI-Pakete...

dependency-track

OWASP Dependency-Track Dependency-Track è una piattaforma intelligente di Component Analysis che consente alle organizzazioni di identificare e ridurre i rischi nella supply chain del software. Dependency-Track adotta un approccio unico e molto vantaggioso sfruttando le potenzialità della Softwar...

xz-backdoor-research

Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...

appsec-forge

appsec-forge Erstellt für Entwickler, DevOps, AppSec, DevSecOps und Sicherheitsingenieure. Eine repository-zentrierte Wissensdatenbank für Sicherheit, die sichere Entwicklung, Anwendungssicherheit, Infrastruktur, Software-Lieferkette, KI und DevSecOps abdeckt. Studiere Sicherheitsprobleme so, wie...

scan-shai-hulud

scan-shai-hulud Ein schneller, dependencies-freier Bash-Scanner, der erkennt, ob Ihr System von der Lieferketten-Attacke CVE-2026-45321 „Mini Shai-Hulud“ betroffen ist. Am 11. Mai 2026 wurden über 170 npm-Pakete und 2 PyPI-Pakete bei TanStack, Mistral AI, UiPath, OpenSearch und Guardrails AI...

inspec_cve_2019_15224

una gemma rest-client dannosa Il 19 agosto 2019 è stato scoperto che la gemma rest-client aveva diverse versioni pubblicate contenenti codice dannoso. Scoperto il rest-client dannoso, si è accertato che diverse altre nuove gemme trasportavano codice simile. Copertura:...

lunasec

LunaTrace LunaTrace è uno strumento open source per la sicurezza della supply chain e l'auditing. Al suo cuore c'è una console web che traccia i tuoi progetti e le loro dipendenze, cercando vulnerabilità e altri problemi. Questa console è fornita come SAAS disponibile qui gratuitamente oppure puo...

feroxbuster

!WARNING Avviso di sicurezza – Imitazione del dominio Il dominio feroxbuster.com NON è affiliato a questo progetto, ai suoi manutentori o a qualsiasi versione ufficiale di feroxbuster. I download ufficiali di feroxbuster sono distribuiti SOLO tramite: https://github.com/epi052/feroxbuster open...

CVE-2026-45321-Tanstack

Simulazione di Attacco alla Supply Chain — CVE-2026-45321 TanStack Laboratorio didattico per comprendere gli attacchi alla supply chain npm, l'abuso di CI/CD e l'esecuzione di codice al momento dell'installazione Disclaimer Questo progetto è stato creato solo per: apprendimento della sicurezza...

aurora-demo-lockfile

aurora-demo-lockfile Demo-Ziel für AURORA — die Einreichung für die UiPath-for-Coding-Agents-Challenge bei mlbrilliance/uipath-for-coding-agents. Dieses Repo enthält absichtlich drei anfällige Lockfiles, damit AURORAs Maestro-Prozess OssSupplyChainDefender etwas zu erkennen, einzustufen und zu...

chain-bench

📖 Documentazione Chain-bench è uno strumento open-source per auditare la tua supply chain software per la conformità alla sicurezza basato su un nuovo CIS Software Supply Chain benchmark. L'audit si concentra sull'intero processo SDLC, dove può rivelare rischi dal momento del codice fino al momen...

tanscript-exploit-check

Mini Shai-Hulud Supply Chain Attack — IOC Checker root@kitploit: curl -fsSL https://raw.githubusercontent.com/nkopylov/tanscript-exploit-check/main/check-tanstack-exploit.sh | bash Oder klonen und lokal ausführen: root@kitploit: git clone https://github.com/nkopylov/tanscript-exploit-check.git cd...

WordPress Product Slider Pro for WooCommerce < 3.5.4 - Supply Chain Backdoor RCE

Improper Validation of Specified Quantity in Input vulnerability in ShapedPlugin, LLC Product Slider Pro for WooCommerce allows Malicious Software Implanted. This issue affects Product Slider Pro for WooCommerce: from n/a before 3.5.4. id: CVE-2026-49777 info: name: WordPress Product Slider Pro f...

CVE-2026-45321-Tanstack

Simulation eines Supply-Chain-Angriffs – CVE-2026-45321 TanStack Bildungs-Labor zum Verständnis von npm-Supply-Chain-Angriffen, CI/CD-Missbrauch und Installationszeit-Codeausführung Haftungsausschluss Dieses Projekt wurde nur erstellt für: Cybersicherheitsausbildung, defensive Sicherheitsforschun...

DEFCON-CICD-pipelines-workshop

CI/CD : Il nuovo Eldorado ? Abstract Le pipeline CI/CD stanno diventando sempre più parte dell'infrastruttura standard all'interno dei team di sviluppo; con l'avvento di nuovi approcci come Infrastructure as Code, il livello di sensibilità di tali pipeline sta aumentando rapidamente. In caso di...

CVE-2024-3094

CVE-2024-3094 Código malicioso foi descoberto nos tarballs upstream do xz, a partir da versão 5.6.0. Através de uma série de ofuscações complexas, o processo de compilação do liblzma extrai um arquivo de objeto pré-construído de um arquivo de teste disfarçado existente no código-fonte, que é entã...

python-tuf

Un framework per proteggere i sistemi di aggiornamento software The Update Framework TUF è un framework per la distribuzione sicura di contenuti e aggiornamenti. Protegge contro vari tipi di attacchi alla supply chain e offre resilienza ai compromessi. Questo repository è un'implementazione di...