Outils

viralmaniar/vulnvault

Base de connaissances orientée développeur sur les vulnérabilités de sécurité des applications, avec des exemples de code non sécurisé vs sécurisé,…

gmh5225/jataayu

Sécurité des agents IA basés sur des LLM — détection d'injection entrante + protection de la confidentialité sortante

owasp/owasp-top-10-neocloud-and-ai-data-center-security-risks

Cadre OWASP recensant les 10 principaux risques de sécurité dans les infrastructures de neocloud et de centres de données d'IA, couvrant le matériel,…

niffyhunt/wraithwall-toolkit

Outils d'ingénierie de tromperie issus d'une plateforme de production qui transforme le trafic d'attaquants en direct, les jetons canaris de chaîne…

dmdhrumilmistry/security-harness

Harnais d'analyse statique de sécurité applicative multi-agents pour les agents de codage IA : cartographie les bases de code, traque les classes de…

atomdrift-project/scan

Détection de malwares 0-day pour les binaires, le code source et les scripts (qui ne craint pas)

9pings/fad-checker

Auditeur de dépendances sans build qui analyse 10 écosystèmes hors ligne, signalant les CVE priorisées par CISA KEV et EPSS, les paquets en fin de…

navikt/cplt

Bac à sable pour agents de codage IA. Exécute Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose ou un shell simple dans un bac à…

nationwide-group-oss/cryptoptic

Scanner basé sur CodeQL qui inventorie les appels de fonctions cryptographiques à travers les dépôts et les organisations GitHub, produisant une…

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

mubix/ai-ctf

Plateforme locale de Capture-the-Flag avec des leçons guidées sur l'injection de prompt, l'abus d'appels d'outils et l'OSINT contre six personas de…

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

xiaoqimikko/async-http-client-check

Espace de travail IA auto-hébergé avec agents, compétences et outils (Gmail, Calendar) qui fonctionne entièrement avec vos propres clés API de…

swiftdevcollective/xcodeprojectsecurity

Une application macOS pour analyser les fichiers de projet Xcode à la recherche de problèmes de sécurité potentiels.

disley15-collab/bigint-buffer-js

Substitut pur JS pour [email protected] sans la liaison native vulnérable (CVE-2025-3194)

xiaoqimikko/netty-resolver-dns-check

Vérificateur statique hors ligne qui inspecte les jars Java packagés à la recherche de versions vulnérables de netty-resolver-dns et détecte si…

owasp/trisuella-aidlca-framework

Policy-governed LLMSecOps framework providing AST-based SAST, secret scanning, supply-chain and multi-cloud CSPM checks, AI-BoM generation, and CI/CD…

owasp/owasp-aibom

Projet OWASP définissant une norme de nomenclature de l'IA (AIBOM) pour documenter les composants d'IA/ML, les dépendances et les risques liés à la…