#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
Minimal CVE Hardened container image collection

Plattform für Sicherheit in der Software-Lieferkette

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

Kompiliert Quellcode mithilfe deklarativer Pipelines für Wolfi/Alpine in prüfbare, signierte APK-Pakete, mit Multi-Architektur-QEMU-Emulation und…

OpenAnt von Knostic ist das führende Open-Source-Produkt zur LLM-basierten Schwachstellenerkennung. Es hilft Verteidigern, proaktiv verifizierte…

Open-Source-Schwachstellendatenbank und Triage-Dienst.

Transparenzlog für Software-Lieferketten

Dienst, der registrierte Open-Source-Repositories in isolierten Offline-VMs baut und sie auf Sicherheitslücken scannt, wobei Ergebnisse per E-Mail…

Die wolfSSL-Bibliothek ist eine kleine, schnelle und portable Implementierung von TLS/SSL für eingebettete Geräte bis hin zur Cloud. wolfSSL…

Open-Source-Lösungen für SOC2, GDPR und ISO27001

Codesignierung und Transparenz für Container und Binärdateien

Durchsetzen von Sicherheit und Compliance auf Kubernetes-Clustern mittels Admission Controls, Ressourcen-Mutation, Hintergrundscans und Verifizierung…

Inoffizieller Fix für CVE-2026-109618 / CVE-2026-109619 (php2shell) für die End-of-Life-Pakete von PHP 5.4 / 5.3 unter RHEL, CentOS und Oracle Linux…

Intelligente Komponentenanalyse-Plattform, die SBOMs nutzt, um Software-Lieferkettenrisiken zu identifizieren und zu reduzieren – durch…

Ein Python-Pickling-Decompiler und statischer Analysator

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.