ore-mal-pkg-inspector

OreWatch Многоэкосистемное обнаружение вредоносных пакетов и сканер безопасности цепочек поставок Инструмент безопасности производственного уровня для обнаружения вредоносных пакетов и угроз цепочки поставок в экосистемах npm, PyPI, Maven, RubyGems, Go и Cargo. Использует автоматизированный сбор...

js-x-ray

!slsa...

feroxbuster

!WARNING Уведомление о безопасности – Имитация домена Домен feroxbuster.com НЕ имеет отношения к этому проекту, его сопровождающим или официальным релизам feroxbuster. Официальные дистрибутивы feroxbuster распространяются ТОЛЬКО через: https://github.com/epi052/feroxbuster открытый исходный код...

rekor

Rekor Rekór - “기록Record”을 뜻하는 그리스어 Rekor의 목표는 소프트웨어 프로젝트 공급망 내에서 생성된 메타데이터의 변경 불가능하고 변조 방지 기능을 갖춘 원장ledger을 제공하는 것입니다. Rekor를 통해 소프트웨어 유지보수자와 빌드 시스템은 서명된 메타데이터를 변경 불가능한 기록에 저장할 수 있습니다. 그러면 다른 당사자들이 해당 메타데이터를 조회하여 객체 수명주기의 신뢰와 부인 방지non-repudiation에 대해 정보에 입각한 결정을 내릴 수 있습니다. 자세한 내용은 sigstore 웹사이트를...

kprotect

🛡️ kprotect Обзор kprotect — это механизм безопасности на уровне ядра, предназначенный для защиты ваших конфиденциальных данных от атак на цепочку поставок например, вредоносных библиотек Python или Node.js. Он выступает как независимый уровень безопасности для наиболее критичных файлов. eBPF-LSM...

smokedmeat

SmokedMeat CI/CD Red Team Framework Как Metasploit, но для CI/CD-пайплайнов. От создателейpoutine — SAST-сканера пайплайнов сборки в BoostSecurity Labs. Предупреждение: Этот инструмент предназначен только для авторизованного тестирования безопасности. SmokedMeat существует потому, что угрозы...

agent-bom

Supported backends vary by capability. Capability matrix...

sbomlyze

sbomlyze git diff для вашего SBOM. Сравните два SBOM Software Bills of Materials и узнайте, что изменилось между сборками, версиями и релизами. sbomlyze сравнивает хэши компонентов, а не только строки версий. Когда злоумышленник подменяет пакет, не меняя его версию, sbomlyze помечает это...

SupplyChainAttacks

펌웨어 공급망 공격 이 저장소는 Binarly REsearch 팀이 발견하거나 조사한 문서화된 펌웨어 공급망 공격에 대한 엄선되고 포괄적인 컬렉션을 제공합니다. Binarly가 유지 관리하는 이 프로젝트는 사이버 보안 연구자, 전문가, 조직이 공급망 침해에 사용되는 공격 벡터, 전술, 방법론을 더 잘 이해할 수 있도록 돕는 교육 및 참고 자료 역할을 합니다. 여기에서 찾을 수 있는 것: 주목할 만한 공급망 공격 사례에 대한 상세 정보 이러한 사고와 관련된 침해 지표IoC 방어자가 펌웨어 공급망 구성 요소를 사전에 보호하는 데...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required 📖 Wiki — Docker-Image-Nutzung & Umgebungsvariablen, Architektur & Module, FAQ, Mitwirken DE/EN ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged...

safe-npm

safe-npm Установщик npm, ориентированный на безопасность и защищающий ваши проекты от недавно скомпрометированных пакетов. Зачем это нужно? Атаки на цепочку поставок npm-пакетов представляют собой растущую угрозу. Злоумышленники иногда компрометируют легитимные пакеты: Кража учетных данных...

supply-chain-monitor

Мониторинг цепочек поставок Автоматизированный мониторинг популярных пакетов PyPI и npm на предмет компрометации цепочки поставок. Опрашивает оба реестра на наличие новых релизов, сравнивает каждый новый релиз с предыдущим и использует LLM через Cursor Agent CLI для классификации изменений как...

CVE-2025-51726

Как и было запрошено, я продемонстрировал обе уязвимости BA2022 и BA2015 с практическими сценариями эксплуатации и доказательствами PoC, что показывает, как злоумышленник может злоупотребить этими проблемами в реальном контексте. 📌 1. BA2022 Слабый хеш в подписи кода – демонстрация эксплуатации...

flar

flar FLAR은 Fast Light Agent Restrictor입니다. 이는 gars라는 바위 위에서 동작합니다. Go로 작성된 간단하고 가벼운 CLI 도구로, Claude Code, Antigravity, Codex, Copilot, Reasonix와 같은 코딩 에이전트 CLI를 격리된 Bubblewrap bwrap 샌드박스 안에서 안전하게 실행합니다. 목적은 복잡한 설정 없이 즉시 AI 에이전트를 bubblewrap하여 현재 작업 중인 프로젝트에만 접근할 수 있도록 제한하는 것입니다. 이는 프롬프트 인젝션 공격과...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Защитите свои зависимости от атак на цепочку поставок. Один статический бинарник, нулевые зависимости от Rust крейтов. От arnica Содержание - Обзор - Установка -...

slsa

SLSA "salsa" — это уровни цепочки поставок для программных артефактов SLSA произносится как "salsa" — это фреймворк безопасности от источника до сервиса, предоставляющий всем, кто работает с программным обеспечением, общий язык для повышения уровней безопасности программного обеспечения и...

ai-kill-chain

AI 시대 위협을 위한 확장된 사이버 킬 체인 LLM대규모 언어 모델 및 에이전트형 AI 공격에 대응하는 방어자를 위한 Lockheed Martin Cyber Kill Chain의 업데이트입니다. 모델 공급망 손상에 대한 사전 공격 단계를 추가합니다. 원래 7개 단계 각각에 AI 특화 하위 기법을 추가합니다. Actions on Objectives 단계를 고전적 데이터 유출, 모델 추출, 에이전트 피벗agentic pivot이라는 세 가지 동등한 하위 단계로 분할합니다. 저자: Gourav Nagar 버전: 1.0 날짜:...

CVE-2024-3094-checker

CVE-2024-3094: Скрипт обнаружения и устранения уязвимости Данный скрипт предназначен для обнаружения и устранения критической уязвимости CVE-2024-3094, затрагивающей библиотеку сжатия данных XZ Utils. Об этой уязвимости было сообщено в оповещении CISA, и она имеет серьезные последствия для...

guac

GUAC: Граф для понимания состава артефактов Примечание: GUAC находится в активной разработке — если вы заинтересованы во вкладе, пожалуйста, ознакомьтесь с руководством для участников. GUAC — это инкубационный проект OpenSSF под эгидой Рабочей группы по целостности цепочки поставок. Граф для...

guarddog

GuardDog GuardDog는 악성 PyPI 및 npm 패키지, Go 모듈, Rust 크레이트, RubyGems, GitHub Actions 또는 VSCode 확장을 식별하는 CLI 도구입니다. 패키지 소스 코드에 대한 정적 분석YARA 규칙 기반과 패키지 메타데이터 분석을 수행하여 공급망 공격을 탐지합니다. GuardDog만의 차별점: GuardDog는 단순히 의심스러운 패턴을 나열하는 대신, 발견 사항을 연관시켜 공격 체인 기반의 실제 위험 을 식별합니다. 패키지가 고위험으로 플래그되려면 동일한 파일에 작업을 수행할 수...