sloppy-joe

Detecta dependencias alucinadas, typo-squatted y no canónicas antes de que lleguen a producción. cargo install sloppy-joe Elataque a la cadena de suministro de LiteLLM marzo de 2026 comprometió un paquete con 97 millones de descargas mensuales. Los atacantes robaron credenciales de publicación,...

chain-bench

📖 文档 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准 审计你的软件供应链栈的安全合规性。 审计重点覆盖整个 SDLC 流程，可揭示从编码到部署阶段的风险。为了在与黑客的竞赛中胜出，并保护敏感数据和客户信任，你需要确保代码符合组织的策略。 更多信息请阅读 Chain-bench 文档 目录 目录 简介 快速开始 安装 使用 使用 Docker 使用 GitHub Actions 使用 Gitlab CI（测试版） 要求 支持的提供商 请注意 贡献 路线图 简介 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准...

python-tuf

用于保护软件更新系统的框架 The Update Framework TUF 是一个用于安全内容交付和更新的框架。它能抵御多种类型的供应链攻击，并具备对妥协的恢复能力。本仓库是用 Python 编写的参考实现 ，旨在符合 TUF 规范 的 1.0 版本。 Python-TUF 提供了以下 API： tuf.api.metadata，一个“底层”API，旨在提供对 TUF 元数据的简便、安全访问，并处理从/到文件的（反）序列化。 tuf.ngclient，一个基于元数据 API 构建的客户端实现。 tuf.repository，一个同样基于元数据 API 构建的仓库库。该模块目前不被视为...

Supply-Chain

软件供应链安全 一个关于软件供应链安全的综合性三本书系列，涵盖威胁、防御和治理。这份开源手稿为安全专业人士、开发人员和组织领导者提供了保护现代软件开发实践的实际指导。 书籍系列 书籍| 标题| 章节| 重点 ---|---|---|--- 第一本| 理解软件供应链| 1-10| 基础与攻击模式 第二本| 保护软件供应链| 11-22| 实际防御与实施 第三本| 治理软件供应链| 23-33| 政策、合规与组织战略 第一本：理解软件供应链 提供理解供应链安全的基础：现代软件如何构建、威胁格局、历史攻击以及详细的攻击模式。 第一部分 - 基础（第1-4章）...

ai-kill-chain

Extended Cyber Kill Chain para Amenazas de la Era IA Una actualización de la Cyber Kill Chain de Lockheed Martin para defensores que trabajan contra ataques de LLM e IA agente. Añade una etapa previa al ataque para el compromiso de la cadena de suministro del modelo. Añade sub-técnicas específica...

bumblebee

Catálogos de exposición de inteligencia de amenazas Catálogos de exposición mantenidos para campañas recientes de la cadena de suministro, elaborados a partir de informes públicos de inteligencia de amenazas con Perplexity Computer y actualizados mediante PRs a medida que se reportan nuevas...

dotNetPELoader

dotNetPELoader 安全通知 最近，我发现该项目的非官方修改版本正在本仓库之外被重新分发。 在审查文件后，我发现了额外的隐藏组件和脚本加载行为，这些在官方源代码中并不 存在。 请注意： 非官方分发版本包含额外的可执行文件和脚本加载元素，这些不 是原始源代码的一部分。 该项目的官方发布版本仅在本仓库 中发布。 官方发布版本不 包含额外的批处理文件、隐藏加载器或嵌入的脚本组件。 我与任何第三方对该项目的重新分发无关。 出于安全考虑： 如果您遇到包含意外可执行文件或加载器的重新打包版本，请不要运行它们。 仅从本仓库直接下载发布版本。 尽可能在构建之前审查源代码。 PoC...

sbomlyze

sbomlyze 适用于您的 SBOM 的git diff。 比较两份软件物料清单 SBOM，查看构建、版本和发布之间发生了什么变化。 sbomlyze 比较组件哈希，而不仅仅是版本字符串。当攻击者在未升级版本的情况下替换软件包时，sbomlyze 会将其标记出来。生成器和漏洞扫描器会错过这一点。 !CIci-imgci !GitHub Marketplacemarketplace-imgmarketplace !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !OpenSSF...

azurelinux

Azure Linux 4 Una distribución de Linux de código abierto construida y optimizada paraAzure, con fuentes derivadas de Fedora Linux. Azure Linux proporciona un sistema operativo seguro y confiable para máquinas virtuales, contenedores y plataformas bare-metal. Azure Linux está construido sobre una...

EXPLOIT-CVE-2026-33634

CVE-2026-33634 — LiteLLM supply chain + SSRF sin apibase PoC / Lab ⚠️ Laboratorio deliberadamente vulnerable, para uso educativo y autorizado. Ejecútalo solo en tu máquina, contra los contenedores de este repositorio. Lee SECURITY-NOTES.md antes de empezar. 🚫 NUNCA ejecutes este lab en una VM de...

AI-Security-Newsletter

AI 安全通讯 - 2026年6月 AI 安全研究、洞见、报告、即将举办的活动以及工具与资源摘要。关注 AISecHub 社区 和我们的 LinkedIn 小组 获取更多更新。另请查看我们的项目 Awesome AI Security。 由 InnovGuard.com 赞助 - 技术风险与网络安全咨询 - 创新与投资，信心与保障并行。 🔍 洞见 📌 更新我们的分类体系：智能体 AI 系统的故障模式 微软基于红队工作扩展了其智能体 AI 故障模式分类体系，为安全团队提供了一种更清晰的方式来推理已部署智能体系统中的工具误用、过度授权、记忆污染、身份边界以及人工覆盖缺口等问题。 📌 Mias...

agent-bom

支持的后端因能力而异。能力矩阵。...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions. Esta acción está basada en octoscan 🤸 Uso Personalización entradas salidas Permisos 🤸 Uso Aquí tienes un ejemplo básico de cómo usar esta acción. Funcionará tanto para eventos push como...

openclaw-security-monitor

OpenClaw Security Monitor Monitoreo proactivo de seguridad, escaneo de amenazas y visibilidad en tiempo real para implementaciones de OpenClaw. Detecta amenazas de la campaña ClawHavoc más de 824 habilidades maliciosas, stealer AMOS , infostealer Vidar , proxy malicioso GhostSocks , fuerza bruta...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

flar

flar FLAR 是 Fast Light Agent Restrictor（快速轻量级代理限制器）。它运行在一种叫做 gars 的岩石上。 它是一个用 Go 编写的简单轻量级 CLI 工具，用于在隔离的 Bubblewrap bwrap 沙箱 中安全运行编码代理 CLI（例如 Claude Code、Antigravity、Codex、Copilot 和 Reasonix）。 其目的是 即时 且无需复杂配置地 bubblewrap 一个 AI...

claude-code-backdoor

Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2010-2075

CVE-2010-2075 — Exploit de puerta trasera en UnrealIRCd 3.2.8.1 Descripción general UnrealIRCd es un servidor IRC Internet Relay Chat de código abierto — un protocolo que permite a los usuarios comunicarse en tiempo real a través de una red, similar a las primeras plataformas de chat. Entre 2009 ...