構成監査

intuitem/ciso-assistant-community

リスク管理、コンプライアンス、監査のためのGRCプラットフォーム。200以上のフレームワーク、自動コントロールマッピング、脆弱性管理、インシデント対応ワークフローを備えています。

inverse-inc/packetfence

PacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…

rtvkiz/minimal

Minimal CVE Hardened container image collection

cr0hn/dockerscan

最も包括的なDockerセキュリティスキャナー

infisical/infisical

Infisicalは、シークレット、証明書、特権アクセス管理のためのオープンソースプラットフォームです。

checkmk1/checkmk_php2shell

Linuxホスト上のPHPバイナリとApache mod_phpをインベントリし、PHP2Shell（CVE-2026-109618/109619）のステータス、バックポート、および古いプロセスを報告するエージェントプラグインを備えたCheckmk拡張機能です。

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

prowler-cloud/prowler

Prowlerは、あらゆるクラウド環境にわたるセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォームです。今すぐエージェントを接続し、Agentic Cloud Defenderを基盤に構築しましょう。

symfony/symfony

Symfony PHPフレームワーク

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

kubescape/kubescape

オープンソースのKubernetesセキュリティプラットフォーム。クラスター、マニフェスト、イメージをスキャンし、開発ライフサイクル全体にわたってNSA、MITRE、CISベンチマークに対する設定ミス、脆弱性、コンプライアンスをチェックします。

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

greenbone/openvas-scanner

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

ossf/scorecard

OpenSSF Scorecard - オープンソースのセキュリティ健全性指標

mindersec/minder

ソフトウェアサプライチェーンセキュリティプラットフォーム

lore-hex/quill-router

安全なLLMプロキシングのためのTrustedRouter.comリポジトリ