minimal

133 small, hardened container images. Free, MIT-licensed, signed, and rebuilt every six hours. Browse the catalog → Quick start docker pull ghcr.io/rtvkiz/minimal-python:latest No account needed. Every image has a :latest-dev companion with a shell and toolchain for debugging and multi-stage...

vet

Trova pacchetti malevoli, vulnerabilità e workflow CI rischiosi prima che raggiungano la produzione. Install • Docs • Commands • Policy • Discord !NOTE Questo branch è vet v2, in alpha. vet v1 è su main e rimane l'ultima release. Le note di rilascio v2.0.0 mappano ogni comando e flag di v1 su v2...

slsa

SLSA "salsa" é Supply-chain Levels for Software Artifacts SLSA pronunciado "salsa" é uma estrutura de segurança da fonte ao serviço, fornecendo a qualquer pessoa que trabalhe com software uma linguagem comum para níveis crescentes de segurança de software e integridade da cadeia de suprimentos. É...

azurelinux

Azure Linux 4 Una distribuzione Linux open-source realizzata e ottimizzata perAzure, con fonti derivate da Fedora Linux. Azure Linux fornisce un sistema operativo sicuro e affidabile per macchine virtuali, contenitori e piattaforme bare-metal. Azure Linux si basa su una solida base open-source...

lunasec

LunaTrace LunaTrace è uno strumento open source per la sicurezza della supply chain e l'auditing. Al suo cuore c'è una console web che traccia i tuoi progetti e le loro dipendenze, cercando vulnerabilità e altri problemi. Questa console è fornita come SAAS disponibile qui gratuitamente oppure puo...

sloppy-joe

Individua dipendenze allucinate, typosquatted e non canoniche prima che arrivino in produzione. cargo install sloppy-joe L'attacco alla supply chain diLiteLLM marzo 2026 ha compromesso un pacchetto con 97 milioni di download mensili. Gli attaccanti hanno rubato le credenziali di pubblicazione e...

appsec-forge

appsec-forge Creato per sviluppatori, DevOps, AppSec, DevSecOps e ingegneri della sicurezza. Una knowledge base di sicurezza incentrata sul repository che copre sviluppo sicuro, sicurezza applicativa, infrastruttura, supply chain del software, AI e DevSecOps. Studia i problemi di sicurezza nello...

OreNPMGuard

OreNPMGuard - Scanner di pacchetti Shai-Hulud Versione 2.0.0 - Rilevamento Shai-Hulud 2.0 e Sistema di Prevenzione Potenziato Uno strumento di sicurezza per rilevare i pacchetti npm compromessi dagli attacchi alla supply chain di Shai-Hulud originale settembre 2025 e Shai-Hulud 2.0 novembre 2025...

js-x-ray

!slsa...

ore-mal-pkg-inspector

OreWatch Rilevamento di Pacchetti Dannosi Multi-Ecosistema e Scanner di Sicurezza per la Supply Chain Uno strumento di sicurezza di livello produttivo per il rilevamento di pacchetti dannosi e minacce alla supply chain negli ecosistemi npm, PyPI, Maven, RubyGems, Go e Cargo. Sfrutta la raccolta...

trustlock

trustlock Un admission controller per dipendenze nativo Git. Valuta i segnali di fiducia a ogni modifica delle dipendenze. Come funziona trustlock viene eseguito come hook pre-commit Git modalità advisory e come controllo CI modalità enforce: Advisory pre-commit: avvisa in caso di violazioni, esc...

kubeclarity

!IMPORTANT KubeClarity è stato deprecato e sostituito da openclarity/openclarity. Consulta il comunicato di rilascio per maggiori informazioni. Questo progetto non riceve aggiornamenti. Ti invitiamo a migrare. KubeClarity è uno strumento per il rilevamento e la gestione della Software Bill Of...

teamcity-cve-2026-63077-remediation

Enterprise Security Remediation Suite Una suite di ingegneria della sicurezza di livello produttivo contenente quattro pacchetti specializzati per la risposta agli incidenti e l'hardening. 📁 Architettura dei Moduli del Repository . ├── README.md Indice della Suite Enterprise & Avvio Rapido ├──...

CTWall

CTWall - ChainThreatWall Rilascio GitHub --- Con l'aumento di team che si spostano verso ambienti di sviluppo virtualizzati per ridurre il rischio della supply chain del software, una sfida rimane: dipendenze dannose possono ancora passare inosservate e raggiungere la produzione. CTWall...

supply-chain-security-toolkit

supply-chain-security-toolkit 공급망 보안Supply Chain Security 업...

pmg

Package Manager Guard PMG Blocca i pacchetti malevoli prima che vengano installati. Perché PMG? Gli sviluppatori e gli agenti di coding AI installano pacchetti ogni giorno. Ogni npm install o pip install esegue migliaia di righe di codice che nessuno revisiona. Compromissioni recenti negli...

GANADI: Uncovering C/C++ OSS Reuse Genealogies Via Pivotal Function-Based Clustering to Enhance Supply Chain Security

We present GANADI, a systematic approach for identifying C/C++ OSS reuse genealogies to enhance software supply chain security. Understanding OSS reuse genealogy is crucial for improving SBOM completeness and prioritizing security remediation across supply chains. Although existing approaches can...

What It Took to Reach 1 Billion Build Manifests

In the last six months, Chainguard doubled its output from 500 million to more than 1 billion container build manifests. We also surpassed 3,000 unique container images and 675,000 image versions in our catalog. Those are the headline numbers, but I want to share what's actually behind them. The...

vet v1.19.0

Find malicious packages, vulnerabilities and risky CI workflows before they reach production. Install • Docs • Commands • Policy • Discord !NOTE This branch is vet v2, in alpha. vet v1 is on main and stays the latest release. The v2.0.0 release notes map each v1 command and flag to v2. Why vet Yo...

mcp-server-attestation v0.2.0

Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-server-attestation Layer-2 supply-chain hardening for Model Context Protocol servers. Ed25519-signed tool manifests, runtime spawn-attestation, default-deny argument sanitizer. Direct response to: OX Security...