vet

Inicio Rápido • Documentación • Comunidad...

js-x-ray

!slsa...

azurelinux

Azure Linux 4 Una distribución de Linux de código abierto construida y optimizada paraAzure, con fuentes derivadas de Fedora Linux. Azure Linux proporciona un sistema operativo seguro y confiable para máquinas virtuales, contenedores y plataformas bare-metal. Azure Linux está construido sobre una...

slsa

SLSA "salsa" es Niveles de cadena de suministro para artefactos de software SLSA pronunciado "salsa" es un marco de seguridad desde el origen hasta el servicio, que brinda a cualquier persona que trabaje con software un lenguaje común para aumentar los niveles de seguridad del software y la...

ore-mal-pkg-inspector

OreWatch Detección de Paquetes Maliciosos Multi-Ecosistema y Escáner de Seguridad en la Cadena de Suministro Una herramienta de seguridad de grado de producción para detectar paquetes maliciosos y amenazas en la cadena de suministro en los ecosistemas npm, PyPI, Maven, RubyGems, Go y Cargo...

trustlock

trustlock Un controlador de admisión de dependencias nativo de Git. Evalúa señales de confianza en cada cambio de dependencia. Cómo funciona trustlock se ejecuta como un hook pre-commit de Git modo consultivo y una verificación de CI modo forzado: Consultivo pre-commit: advierte sobre infraccione...

OreNPMGuard

OreNPMGuard - Escáner de Paquetes Shai-Hulud Versión 2.0.0 - Detección Shai-Hulud 2.0 y Sistema de Prevención Mejorado Una herramienta de seguridad para detectar paquetes npm comprometidos en los ataques a la cadena de suministro Shai-Hulud septiembre de 2025 original y Shai-Hulud 2.0 noviembre d...

minimal

Imágenes de contenedor pequeñas, reforzadas, gratuitas y con licencia MIT. Construidas desde el código fuente con apko de Chainguard y paquetes Wolfi, reconstruidas cada seis horas. Cada imagen está firmada con cosign, incluye una atestación SPDX SBOM y cuenta con una procedencia de compilación...

lunasec

LunaTrace LunaTrace es una herramienta de seguridad y auditoría de la cadena de suministro de código abierto. En su núcleo hay una consola web que rastrea tus proyectos y sus dependencias, buscando vulnerabilidades y otros problemas. Esta consola se proporciona como SAAS disponible aquí gratis o...

sloppy-joe

Detecta dependencias alucinadas, typo-squatted y no canónicas antes de que lleguen a producción. cargo install sloppy-joe Elataque a la cadena de suministro de LiteLLM marzo de 2026 comprometió un paquete con 97 millones de descargas mensuales. Los atacantes robaron credenciales de publicación,...

kubeclarity

!IMPORTANT KubeClarity ha quedado obsoleto y ha sido sustituido por openclarity/openclarity. Consulte el comunicado de lanzamiento para obtener más información. Este proyecto no recibe actualizaciones. Le recomendamos migrar. KubeClarity es una herramienta para la detección y gestión de la lista ...

teamcity-cve-2026-63077-remediation

Enterprise Security Remediation Suite A production-grade security engineering suite containing four specialized incident response and hardening packages. 📁 Repository Module Architecture root@kitploit: . ├── README.md Enterprise Suite Index & Quick Start ├── package.json Master test runner Jest +...

CTWall

CTWall - ChainThreatWall GitHub release --- As more teams move to virtualized development environments to reduce software supply-chain risk, one challenge remains: malicious dependencies can still slip through and reach production. CTWall ChainThreatWall platform helps Security, DevOps, and Produ...

pmg

Package Manager Guard PMG Block malicious npm and pip packages before they install. Defense in depth for the package managers you already use...

appsec-forge

appsec-forge Creado para Desarrolladores, DevOps, AppSec, DevSecOps e Ingenieros de Seguridad. Una base de conocimientos de seguridad con enfoque en repositorios que cubre desarrollo seguro, seguridad de aplicaciones, infraestructura, cadena de suministro de software, IA y DevSecOps. Estudia los...

vet v1.19.0

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

CVE-2026-71045

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: Security. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require human...

GO-2025-3660 vulnerabilities

Vulnerabilities for packages: spire-server, policy-controller, dapr-fips, kyverno-fips, kyverno-notation-aws, conftest, policy-controller-fips, cosign-fips, tfsec, witness, cosign, spire-server-fips, dapr, trivy-fips, kyverno, conftest-fips, trivy, kots, kyverno-notation-aws-fips...

GO-2026-4977 vulnerabilities

Vulnerabilities for packages: opentofu-fips, act, crossplane-provider-azure-solutions, crossplane-provider-aws-cloudfront-fips, azurefile-csi-fips, tkn-fips, dataplaneapi-fips, cosign-fips, crossplane-provider-aws-elasticsearch-fips, splunk-otel-collector, kube-mgmt-fips, nuclei,...

Important: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: cosign: cosign-3.1.2-0.3.hum1 aarch64, x8664 cosign-3.1.2-0.3.hum1.src src Security Fixes: cosign: CVE-2026-56852...