Awesome GitHub RepositoriesVulnerability Data Aggregators

Faraday is a vulnerability management platform and security tool aggregator designed to centralize security findings from multiple scanners into a single dashboard. It utilizes a relational security database to catalog hosts, services, and security flaws, enabling users to track remediation and analyze organizational risk. The platform distinguishes itself through a plugin-based system that normalizes diverse security tool outputs into a unified data model. It supports deep integration with a wide array of scanners and CLI tools, intercepting shell command output or parsing report files to ag

Dieses Projekt ist eine Schwachstellen-Suchmaschine und eine Sicherheits-Wissensdatenbank, die darauf ausgelegt ist, öffentliche Sicherheits-Disclosures zu sammeln und zu indizieren. Es fungiert als Crawler für Schwachstellendatenbanken, der technische Berichte und Sicherheitslücken von Webseiten extrahiert, um ein durchsuchbares lokales Archiv zu erstellen. Das System nutzt einen Sicherheits-Wissens-Indexer und einen invertierten Volltext-Index, um unstrukturierte gecrawlte Daten in ein strukturiertes Format zu konvertieren. Dies ermöglicht eine Keyword-basierte Informationssuche, wodurch spezifische Sicherheitslücken und technische Details über ein dediziertes Such-Interface gefunden werden können. Die Plattform deckt eine breite Palette an Sicherheitsforschungsfunktionen ab, einschließlich Threat-Intelligence-Gathering und öffentlicher Exploit-Forschung. Sie automatisiert den Prozess der Schwachstellendatensammlung durch das Parsen von HTML-Inhalten und die Organisation von Sicherheitsmustern für schnellere Abfragen.

OSV is a distributed database and aggregator of open-source security advisories that uses a standardized vulnerability schema to track security flaws. It functions as a system for collecting and normalizing security data from diverse ecosystems into a single unified format, providing a web API for querying package vulnerabilities and submitting standardized records. The project distinguishes itself through a security advisory distribution service that supports bulk dataset exports via cloud storage buckets and incremental synchronization of security record updates. It also employs sandbox-bas

The advisory database is a centralized repository and intelligence platform designed to aggregate, normalize, and track security vulnerability data across diverse open source software ecosystems. It functions as a unified source of truth for security advisories, providing machine-readable records that help developers and automated tools identify and manage threats within their software supply chains. The platform distinguishes itself by utilizing a version-controlled, git-based storage model that relies on pull-request-driven workflows for community curation and verification. By enforcing a s