273 matches found
trustlock
trustlock Git 네이티브 의존성 승인 컨트롤러입니다. 모든 의존성 변경 시 신뢰 신호를 평가합니다. 작동 방식 trustlock은 Git pre-commit 훅권고 모드과 CI 검사강제 모드로 실행됩니다: 권고 pre-commit: 위반 시 경고, 종료 코드 0, 모든 패키지가 승인되면 신뢰 기준선을 업데이트합니다. 강제 --enforce: 위반 시 차단, 종료 코드 1, 기준선을 업데이트하지 않습니다. 패키지별 평가 신뢰 신호: 쿨다운Cooldown — 레지스트리에 게시된 이후 경과 시간 출처Provenance —...
sloppy-joe
환각hallucination된, 오타스쿼팅된, 비정규 의존성을 프로덕션에 도달하기 전에 잡아내세요. cargo install sloppy-joe 2026년 3월의LiteLLM 공급망 공격은 월간 9700만 다운로드의 패키지를 손상시켰습니다. 공격자는 배포 자격 증명을 탈취하고, SSH 키, 클라우드 자격 증명, K8s 비밀을 수집하는 악성 버전을 푸시했습니다. sloppy-joe의 기본 72시간 버전 연령 게이트는 두 개의 감염된 버전을 모두 차단했을 것입니다. 이들은 게이트가 열리기 훨씬 전인 몇 시간 이내에 발견되었습니다...
minimal
132개의 작고 강화된 컨테이너 이미지. 무료, MIT 라이선스, 서명됨, 6시간마다 재빌드. 카탈로그 둘러보기 → 빠른 시작 docker pull ghcr.io/rtvkiz/minimal-python:latest 계정이 필요하지 않습니다. 모든 이미지에는 디버깅과 멀티스테이지 빌드를 위한 셸과 툴체인이 포함된 :latest-dev 컴패니언이 있습니다. docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest docker run --rm -p 6379:6379...
lunasec
LunaTrace LunaTrace는 오픈 소스 공급망 보안 및 감사 도구입니다. 핵심에는 프로젝트와 그 종속성을 추적하여 취약점 및 기타 문제를 찾는 웹 콘솔이 있습니다. 이 콘솔은 SAAS로 제공되거나 여기에서 무료로 이용 가능 직접 배포하고 관리할 수 있습니다. 자세한 내용은 LunaTrace 문서를 참조하십시오. 짧은 소개 동영상 저장소 구조 우리는 보안 엔지니어 팀으로, 멋진 오픈 소스 애플리케이션 보안 도구를 만드는 임무를 수행하고 있습니다. 모든 것은 이 모노레포에 있으며, 여기에 우리가 구축한 모든 것이 있는 위...
OreNPMGuard
OreNPMGuard - Shai-Hulud Package Scanner 버전 2.0.0 - Shai-Hulud 2.0 탐지 및 향상된 방지 시스템 Shai-Hulud 공급망 공격2025년 9월 원본 및 2025년 11월 Shai-Hulud 2.0으로부터 손상된 npm 패키지를 탐지하는 보안 도구입니다. package.json 및 package-lock.json 파일을 모두 스캔하여 정확한 설치 버전과 손상 지표IoC를 감지합니다. Python 및 Node.js 구현 모두에서 사용 가능하며, 중앙 집중식 YAML 구성을 통해...
ore-mal-pkg-inspector
OreWatch 다중 생태계 악성 패키지 탐지 및 공급망 보안 스캐너 npm, PyPI, Maven, RubyGems, Go, Cargo 생태계 전반에서 악성 패키지와 공급망 위협을 탐지하는 프로덕션 등급 보안 도구입니다. 신뢰할 수 있는 보안 출처의 자동화된 위협 인텔리전스 수집을 활용하여 프로젝트의 손상된 의존성을 식별합니다. OreWatch는 제품 및 PyPI 패키지 이름입니다. 현재 소스 저장소 경로는 여전히 ore-mal-pkg-inspector를 사용합니다. 동영상 설치...
azurelinux
Azure Linux 4 Azure용으로 구축 및 최적화된 오픈 소스 Linux 배포판으로,Fedora Linux에서 파생된 소스를 사용합니다. Azure Linux는 가상 머신, 컨테이너 및 베어메탈 플랫폼을 위한 안전하고 안정적인 운영 체제를 제공합니다. Azure Linux는 Fedora 에코시스템의 강력한 오픈 소스 기반 위에 구축되었으며 Azure 관련 혁신으로 강화되었습니다. 이는 익숙한 RPM 패키지 에코시스템을 제공하면서도 Azure 네이티브 보안, 규정 준수 및 운영 기능을 추가합니다. Azure Linux의 ...
vet
クイックスタート • ドキュメント • コミュニティ !NOTE vet はエージェントスキルの特別モードをサポートしています。 GitHub リポジトリでホストされているエージェントスキルをスキャンするには、vet scan --agent-skill を実行してください。 vet を選ぶ理由 現代のソフトウェアの70～90%はオープンソースコードです — それが安全であるとどうやって確認しますか？ 従来のSCAツールはCVEのノイズで埋もれてしまいます。vet は異なるアプローチをとります： シャドウ AI 発見 — さまざまなツールや設定からAIツール使用のシグナルを発見...
slsa
SLSA "살사"로 발음는 소프트웨어 아티팩트를 위한 공급망 수준Supply-chain Levels for Software Artifacts입니다. SLSA "salsa"로 발음는 소스에서 서비스까지의 보안 프레임워크로, 소프트웨어 관련 작업자 누구나 소프트웨어 보안 및 공급망 무결성을 높이기 위한 공통 언어를 제공합니다. 이는 체인의 어느 링크에서든 안전한 수준에서 최대한 탄력적으로 전환할 수 있는 방법입니다. SLSA에 대해 알아보기 SLSA에 대해 알아보려면 https://slsa.dev 를 방문하세요. 이 저장소에는 무...
pmg
Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...
appsec-forge
appsec-forge 開発者、DevOps、AppSec、DevSecOps、セキュリティエンジニア 向けに作成されました。 セキュアな開発、アプリケーションセキュリティ、インフラストラクチャ、ソフトウェアサプライチェーン、AI、DevSecOpsをカバーする、リポジトリファーストのセキュリティ知識ベースです。 経験豊富なエンジニアリングチームと同じ方法でセキュリティ問題を学習しましょう。機能を理解し、根本原因を特定し、エクスプロイトを分析し、修正策を比較し、それを支えるセキュリティエンジニアリングプラクティスを探求します。 目次 1. 始める前に 概要 現在利用可能なケース...
kubeclarity
!IMPORTANT KubeClarity는 더 이상 사용되지 않으며 openclarity/openclarity로 대체되었습니다. 자세한 내용은 릴리스 성명서를 확인하세요. 이 프로젝트는 업데이트를 받지 않습니다. 마이그레이션을 권장합니다. KubeClarity는 컨테이너 이미지 및 파일 시스템의 소프트웨어 자재 명세서SBOM 및 취약점 탐지 및 관리를 위한 도구입니다. 향상된 소프트웨어 공급망 보안을 위해 런타임 K8s 클러스터와 CI/CD 파이프라인을 모두 스캔합니다. 목차 왜? SBOM 및 취약점 탐지 과제 해결책 기능 통...
teamcity-cve-2026-63077-remediation
エンタープライズセキュリティ修復スイート 4つの専門的なインシデント対応およびハードニングパッケージを含む、本番環境グレードのセキュリティエンジニアリングスイートです。 📁 リポジトリモジュールアーキテクチャ . ├── README.md エンタープライズスイートインデックス＆クイックスタート ├── package.json マスターテストランナー（Jest + Python unittest スイート） ├── .gitignore 本番リポジトリ除外設定 │ ├── supply-chain-security/ ターゲット1:...
CTWall
CTWall - ChainThreatWall GitHub 릴리스 --- 더 많은 팀이 소프트웨어 공급망 위험을 줄이기 위해 가상화된 개발 환경으로 전환함에 따라, 한 가지 과제가 남아 있습니다: 악성 종속성이 여전히 빠져나와 프로덕션에 도달할 수 있다는 것입니다. CTWall ChainThreatWall 플랫폼은 SBOM/BOM 데이터를 사용하여 소프트웨어 공급망의 악성코드를 식별함으로써 보안, DevOps 및 제품 팀이 더 빠르게 위험 결정을 내릴 수 있도록 도와줍니다. 이 도구는 기존 SCA소프트웨어 구성 분석에 실용적인...
vet v1.19.0
Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...
mcp-server-attestation v0.2.0
Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-server-attestation Layer-2 supply-chain hardening for Model Context Protocol servers. Ed25519-signed tool manifests, runtime spawn-attestation, default-deny argument sanitizer. Direct response to: OX Security...
CVE-2026-71045
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: Security. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks require human...
GO-2025-3660 vulnerabilities
Vulnerabilities for packages: spire-server-fips, conftest-fips, kyverno, cosign, kots, policy-controller-fips, dapr, dapr-fips, trivy-fips, policy-controller, conftest, cosign-fips, tfsec, trivy, kyverno-notation-aws, spire-server, witness, kyverno-fips, kyverno-notation-aws-fips...
GO-2026-4977 vulnerabilities
Vulnerabilities for packages: kube-oidc-proxy, nfpm, crossplane-provider-aws-acm, tekton-pipelines, crossplane-provider-aws-firehose-fips, cluster-api-aws-controller-fips, buildkite-agent, crossplane-provider-aws-acm-fips, eks-distro-fips, kong-ingress-controller-fips, tkn-fips,...