クラウドセキュリティ

selinuxproject/selinux-notebook

SELinuxに関する包括的なオープンソース書籍。カーネルコンポーネント、ユーザースペースライブラリ、ポリシーツールチェーン、ポリシー言語をカバー。HTML、PDF、EPUB形式のビルド手順を含む。

mbrg/power-pwn

攻撃/防御セキュリティツールセット。AIエージェントのディスカバリ、偵察、倫理的評価のためのツール群です。

owasp/docker-security

コンテナセキュリティを掌握する

anshumanbh/tko-subs

無効なDNSレコードを持つサブドメインを検出し乗っ取るのに役立つツール

provos/ironcurtain

自律型AIエージェントのためのセキュア*ランタイム。平易な英語の憲法からポリシーを生成。(*https://ironcurtain.dev)

cyberark/kubiscan

Kubernetesクラスターの危険な権限をスキャンするツール

zblurx/dploot

Windows DPAPIのシークレットをリモートまたはオフラインで取得・復号します。マスターキー、資格情報、Vault、証明書、ブラウザデータ、キャッシュされたAzureトークンなどが含まれます。

aquasecurity/vuln-list-update

NVD、OSV、Alpine、Red Hat、その他20以上のソースからアドバイザリを収集し、セキュリティスキャンと脅威インテリジェンスのための統一された解析可能な形式に集約する自動脆弱性データアグリゲーター。

lateralblast/lunar

UNIXセキュリティ監査ツールで、複数のセキュリティフレームワークをベースにしています。

xtraceai/xtrace-sdk

xtrace sdkのオープンソース版

owasp/docksec

AIを搭載したDockerセキュリティスキャナー。脆弱性を平易な言葉で説明します。OWASP Lab Projectです。

pantheon-security/medusa

AIファーストのセキュリティスキャナー。v2026.7の新機能: Claude Code侵害検出 — クローンする前に.claude/フック、権限、スキルを検査 — さらに常時稼働のAI攻撃シグネチャスキャナーとネイティブのRustおよびPHPルール。また、medusa scan…

nccgroup/sadcloud

意図的に安全でないクラウドインフラを構築（そして破棄！）するためのツール

mogenius/renovate-operator

Kubernetes上でRenovateの実行を効率化するOperator

someshkar/colabcat

:smiley_cat: Google Colab で Hashcat を実行し、セッションのバックアップと復元に対応。

kviklet/kviklet

データベースクエリに対するプルリクエスト形式のレビュー/承認フロー。コンプライアンスを確保しつつ、エンジニアがスムーズに本番環境へアクセスできるようにします。