उपकरण

m14r41/scan4secrets

स्रोत कोड, वेब URL, और CI/CD में फैले 170+ नियमों के साथ क्रेडेंशियल और सीक्रेट खोजें, उन्हें विक्रेता API के विरुद्ध सत्यापित करें, और SARIF, JSONL,…

gmh5225/llm-guard-service

AI सेवाओं के साथ इंटरैक्ट करते समय prompt injection, jailbreak हमलों और हानिकारक सामग्री से सुरक्षा प्रदान करने की एक सेवा।

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

vighnesh91/-logicsentry-ai

ऑफ़लाइन SAST/DAST ट्राइएज इंजन जो सोर्स कोड को पार्स करता है और बिज़नेस-लॉजिक दोषों, BOLA, रेस कंडीशन, और विशेषाधिकार समस्याओं का पता लगाने के लिए…

vighnesh91/cloudgarrison

ऑफ़लाइन ब्राउज़र-आधारित मल्टी-क्लाउड पोस्चर वर्कबेंच जो WebAssembly के माध्यम से स्थानीय रूप से अटैक पाथ का अनुकरण करता है, IaC अनुपालन का ऑडिट करता…

anthropics/oss-scanner

एक सेवा जो नामांकित ओपन-सोर्स रिपॉज़िटरीज़ को पृथक ऑफ़लाइन VMs में बनाती है और उन्हें सुरक्षा कमज़ोरियों के लिए स्कैन करती है, तथा पुनरुत्पादकों और…

luftwaffe66/gobfuscator

Go स्रोत कोड को AES-256 स्ट्रिंग एन्क्रिप्शन के साथ रनटाइम डिक्रिप्शन, पहचानकर्ता नाम बदलने, और टिप्पणी हटाने के माध्यम से अस्पष्ट करता है ताकि…

githubsecuritylab/seclab-taskflows

वेब, Android, और iOS प्रोजेक्ट्स में स्रोत कोड का ऑडिट करने, समस्याओं की ट्राइएज करने, और कमजोरियों का पता लगाने के लिए उदाहरण AI-एजेंट टास्कफ्लो और…

cartography-cncf/cartography

30+ क्लाउड, आइडेंटिटी और SaaS प्लेटफ़ॉर्म से अवसंरचना संपत्तियों और उनके संबंधों को सुरक्षा क्वेरी और नियम-आधारित विश्लेषण के लिए Neo4j ग्राफ़ में…

nealbridges/vulnhunter

एजेंटिक AI सुरक्षा स्कैनर जो स्रोत कोड पर हमलावर की तरह तर्क करता है, निष्पादन योग्य PoC के साथ शोषण योग्य खामियों की पुष्टि करता है, और hunt, fix,…

g0dse11/detecttrace

ओपन-सोर्स डिटेक्शन इंजीनियरिंग टूल जो सुरक्षा डिटेक्शनों को शुरू से अंत तक ट्रेस करता है और पहले विफल होने वाले चरण की पहचान करता है।

safedep/gryph

AI कोडिंग एजेंट्स के लिए सुरक्षा परत। Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent और अन्य के साथ काम करता है।

praetorian-inc/capability-sdk

साझा Go SDK जो सुरक्षा स्कैनर के लिए एक मानक क्षमता इंटरफ़ेस परिभाषित करता है, जिसमें बहु-प्रारूप फाइंडिंग आउटपुट (टर्मिनल, JSON, NDJSON, Markdown,…

usebruno/bruno

API की खोज और परीक्षण के लिए ओपनसोर्स IDE (Postman/Insomnia का हल्का विकल्प)

99designs/aws-vault

डेवलपमेंट वातावरण में AWS क्रेडेंशियल्स को सुरक्षित रूप से संग्रहीत और एक्सेस करने के लिए एक वॉल्ट

soufianecyber/quantum-safe-migration

Enterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).