構成監査

roddhjav/apparmor.d

1500以上のAppArmorプロファイルを包括的に集めたセットで、Linuxシステムプロセス、デスクトップ、サービスを制限し、複数のディストリビューションやデスクトップ環境に対応します。

soemoescode/guardskill

# Git設定の読み取り専用スキャナー コーディングエージェント（Claude Code、Codex、Cursor、Copilot）でリポジトリがコードを実行できるようにするGit設定の読み取り専用スキャナーです。GitSpawnクラスとCVE-2026-45033を対象としています。依存関係なし…

ossf/scorecard

OpenSSF Scorecard - オープンソースのセキュリティ健全性指標

rubenbe/opensoho

小規模ネットワーク向けの軽量OpenWRTデバイス管理プラットフォーム。2〜20台のデバイスに対して集中設定・監視・WiFi管理を提供し、簡単な導入とOpenWISP互換性を備えています。

dnscontrol/dnscontrol

DNSのためのインフラストラクチャ・アズ・コード！

inverse-inc/packetfence

PacketFenceは、完全にサポートされ、信頼される、フリーかつオープンソースのネットワークアクセス制御（NAC）ソリューションです。登録と修復のためのキャプティブポータル、集中管理型の有線・無線管理、強力なBYOD管理オプション、802.1Xサポート、問題のあるデバイスのレイヤー2分離など、印…

opnsense/core

OPNsense GUI、API、およびシステムバックエンド

xiaoqimikko/netty-http-check

オフラインJavaツール。アプリケーションのJARをスキャンして、14件のNetty codec-http CVEへの曝露を判定し、アドバイザリの境界が不整合であっても正確なパッチ適用バージョン（4.1.137.Final/4.2.17.Final）を特定します。

thingsboard/thingsboard

オープンソースIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。

symfony/symfony

Symfony PHPフレームワーク

disrex-group/stylesmuggler-adobe-patches

composer requireによる、cweagans/composer-patchesを介したAdobe公式APSB26-146（CVE-2026-75650）のMagento向け修正の配信。お使いのMagentoバージョンに適したパッチを自動選択します。

open-policy-agent/conftest

Open Policy Agent Rego クエリ言語を使用して、構造化設定データに対するテストを記述します。

checkmarx/kics

Infrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

disrex-group/stylesmuggler-adobe-patches-mageos

composer require による、cweagans/composer-patches を介した Mage-OS ストア向け Adobe 公式 APSB26-146 (CVE-2026-75650) 修正の配信。stylesmuggler-adobe-patches (Magento)…

owasp/open-sammy

OWASP SAMMおよびDSOMMモデルを用いてソフトウェアセキュリティの成熟度を評価・追跡するウェブベースのツール。Docker対応で自動メール送信機能を備えています。

future-architect/vuls

Linux、FreeBSD、コンテナ、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー