Awesome GitHub RepositoriesVulnerability Data Aggregators

Faraday is a vulnerability management platform and security tool aggregator designed to centralize security findings from multiple scanners into a single dashboard. It utilizes a relational security database to catalog hosts, services, and security flaws, enabling users to track remediation and analyze organizational risk. The platform distinguishes itself through a plugin-based system that normalizes diverse security tool outputs into a unified data model. It supports deep integration with a wide array of scanners and CLI tools, intercepting shell command output or parsing report files to ag

Ce projet est un moteur de recherche de vulnérabilités et une base de connaissances de sécurité conçue pour collecter et indexer les divulgations de sécurité publiques. Il fonctionne comme un crawler de base de données de vulnérabilités qui extrait des rapports techniques et des failles de sécurité depuis des sites web pour créer une archive locale interrogeable. Le système utilise un indexeur de connaissances de sécurité et un index inversé plein texte pour convertir les données crawlées non structurées en un format structuré. Cela permet une récupération d'informations basée sur des mots-clés, permettant la localisation de failles de sécurité spécifiques et de détails techniques via une interface de recherche dédiée. La plateforme couvre un large éventail de capacités de recherche en sécurité, incluant la collecte de renseignements sur les menaces et la recherche d'exploits publics. Elle automatise le processus de collecte de données de vulnérabilité en analysant le contenu HTML et en organisant les modèles de sécurité pour des requêtes plus rapides.

OSV is a distributed database and aggregator of open-source security advisories that uses a standardized vulnerability schema to track security flaws. It functions as a system for collecting and normalizing security data from diverse ecosystems into a single unified format, providing a web API for querying package vulnerabilities and submitting standardized records. The project distinguishes itself through a security advisory distribution service that supports bulk dataset exports via cloud storage buckets and incremental synchronization of security record updates. It also employs sandbox-bas

The advisory database is a centralized repository and intelligence platform designed to aggregate, normalize, and track security vulnerability data across diverse open source software ecosystems. It functions as a unified source of truth for security advisories, providing machine-readable records that help developers and automated tools identify and manage threats within their software supply chains. The platform distinguishes itself by utilizing a version-controlled, git-based storage model that relies on pull-request-driven workflows for community curation and verification. By enforcing a s