azurelinux

Azure Linux 4 Azure용으로 구축 및 최적화된 오픈 소스 Linux 배포판으로,Fedora Linux에서 파생된 소스를 사용합니다. Azure Linux는 가상 머신, 컨테이너 및 베어메탈 플랫폼을 위한 안전하고 안정적인 운영 체제를 제공합니다. Azure Linux는 Fedora 에코시스템의 강력한 오픈 소스 기반 위에 구축되었으며 Azure 관련 혁신으로 강화되었습니다. 이는 익숙한 RPM 패키지 에코시스템을 제공하면서도 Azure 네이티브 보안, 규정 준수 및 운영 기능을 추가합니다. Azure Linux의 ...

kubeclarity

!IMPORTANT KubeClarity устарел и заменен на openclarity/openclarity. См. объявление о выпуске для получения дополнительной информации. Этот проект не получает обновлений. Рекомендуем перейти на новую версию. KubeClarity — это инструмент для обнаружения и управления Software Bill Of Materials SBOM...

lunasec

LunaTrace LunaTrace è uno strumento open source per la sicurezza della supply chain e l'auditing. Al suo cuore c'è una console web che traccia i tuoi progetti e le loro dipendenze, cercando vulnerabilità e altri problemi. Questa console è fornita come SAAS disponibile qui gratuitamente oppure puo...

ore-mal-pkg-inspector

OreWatch Rilevamento di Pacchetti Dannosi Multi-Ecosistema e Scanner di Sicurezza per la Supply Chain Uno strumento di sicurezza di livello produttivo per il rilevamento di pacchetti dannosi e minacce alla supply chain negli ecosistemi npm, PyPI, Maven, RubyGems, Go e Cargo. Sfrutta la raccolta...

OreNPMGuard

OreNPMGuard - Shai-Hulud Paket-Scanner Version 2.0.0 - Shai-Hulud 2.0 Erkennung & erweitertes Präventionssystem Ein Sicherheitstool zur Erkennung kompromittierter npm-Pakete aus den Shai-Hulud-Lieferkettenangriffen ursprünglich September 2025 und Shai-Hulud 2.0 November 2025. Scannt sowohl...

trustlock

trustlock Un admission controller per dipendenze nativo Git. Valuta i segnali di fiducia a ogni modifica delle dipendenze. Come funziona trustlock viene eseguito come hook pre-commit Git modalità advisory e come controllo CI modalità enforce: Advisory pre-commit: avvisa in caso di violazioni, esc...

sloppy-joe

Individua dipendenze allucinate, typosquatted e non canoniche prima che arrivino in produzione. cargo install sloppy-joe L'attacco alla supply chain diLiteLLM marzo 2026 ha compromesso un pacchetto con 97 milioni di download mensili. Gli attaccanti hanno rubato le credenziali di pubblicazione e...

js-x-ray

!slsa...

minimal

Immagini contenitore piccole e indurite, gratuite e con licenza MIT. Costruite da sorgente con i pacchetti apko di Chainguard e Wolfi, ricostruite ogni sei ore. Ogni immagine è firmata con cosign, include un'attestazione SPDX SBOM e riporta una provenienza di build SLSA Livello 3. Puoi verificare...

vet

Início Rápido • Documentação • Comunidade...

slsa

SLSA "salsa" è Supply-chain Levels for Software Artifacts SLSA pronunciato "salsa" è un framework di sicurezza dalla fonte al servizio, che offre a chiunque lavori con il software un linguaggio comune per aumentare i livelli di sicurezza software e l'integrità della supply chain. È il modo per...

pmg

Package Manager Guard PMG Schädliche npm- und pip-Pakete blockieren, bevor sie installiert werden. Verteidigung in der Tiefe für die Paketmanager, die Sie bereits verwenden. Warum PMG? Entwickler und KI-Codierungsagenten installieren täglich Pakete. Jedes npm install oder pip install führt Tausen...

CTWall

CTWall - ChainThreatWall Rilascio GitHub --- Con l'aumento di team che si spostano verso ambienti di sviluppo virtualizzati per ridurre il rischio della supply chain del software, una sfida rimane: dipendenze dannose possono ancora passare inosservate e raggiungere la produzione. CTWall...

appsec-forge

appsec-forge Creato per sviluppatori, DevOps, AppSec, DevSecOps e ingegneri della sicurezza. Una knowledge base di sicurezza incentrata sul repository che copre sviluppo sicuro, sicurezza applicativa, infrastruttura, supply chain del software, AI e DevSecOps. Studia i problemi di sicurezza nello...

CVE-2026-71045

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: Security. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require human...

GO-2025-3660 vulnerabilities

Vulnerabilities for packages: dapr, spire-server, conftest, kots, cosign, kyverno, tfsec, witness, conftest-fips, spire-server-fips, trivy, kyverno-fips, kyverno-notation-aws, kyverno-notation-aws-fips, policy-controller-fips, dapr-fips, policy-controller, trivy-fips, cosign-fips...

GO-2026-4977 vulnerabilities

Vulnerabilities for packages: grafana-operator, kube-rbac-proxy-fips, argo-workflows-fips, keda-fips, crossplane-provider-aws-datasync-fips, porch-fips, crossplane-provider-azure-servicefabric, crossplane-provider-azure-orbital, knative-net-istio, azuredisk-csi-fips, commercial-expanso-edge,...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: cosign: cosign-3.1.2-0.3.hum1 aarch64, x8664 cosign-3.1.2-0.3.hum1.src src Security Fixes: cosign: CVE-2026-56852...

VS Code Adds 2-Hour Extension Auto-Update Delay to Limit Supply Chain Attacks

Microsoft has announced that Visual Studio Code VS Code will apply a two-hour delay before extensions for the integrated development environment IDE are updated automatically to a newer version in an attempt to tackle software supply chain threats. "When automatic updates are enabled, new version...

@agentholdings/agent-passport (>=0.1.0, <=0.1.5), @chrysb/alphaclaw (>=0.8.3-beta.1, <=0.9.5) +21 more potentially affected by CVE-2026-43527 via openclaw (>=2026.3.22, <=2026.4.12)

openclaw NPM version =2026.3.22, =0.1.0, =0.8.3-beta.1, =0.1.0, =2026.3.25, =27.2.5, =1.1.0, =2.1.3, =2026.3.24-3, =0.14.39, =0.1.0, =0.1.1, =0.2.18 - @xmoxmo/bncr 0.0.8 - morpho-vault-manager 0.1.0 and more Source cves: CVE-2026-43527 Source advisory: SNYK:JS-OPENCLAW-16420277...