DevSecOps

usestrix/strix

アプリの脆弱性を発見・修正するためのオープンソースAIペネトレーションテストツール。

serverless/serverless

YAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。

hashicorp/vault

シークレット管理、暗号化サービス、特権アクセス管理のためのツール

nanocoai/nanoclaw

軽量なOpenClawの代替品で、コンテナ上でセキュリティ目的で動作します。WhatsApp、Telegram、Slack、Discord、Gmailなどのメッセージングアプリに接続し、メモリ、スケジュールジョブを備え、AnthropicのAgents SDK上で直接実行されます。

certbot/certbot

Certbotは、EFFが提供するツールで、Let's Encryptから証明書を取得し、（必要に応じて）サーバー上でHTTPSを自動的に有効化できます。また、ACMEプロトコルを使用する他のCAのクライアントとしても機能します。

projectdiscovery/nuclei

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

shieldfy/api-security-checklist

APIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト

restic/restic

高速・安全・効率的なバックアッププログラム

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

analysis-tools-dev/static-analysis

コード品質の向上に焦点を当てた、プログラミング言語、設定、ビルドツール、CI向けの静的解析（SAST）ツールとリンターの厳選ディレクトリ。

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

promptfoo/promptfoo

プロンプト、エージェント、RAGをテスト。AI向けのレッドチーミング/ペネトレーションテスト/脆弱性スキャン。GPT、Claude、Gemini、DeepSeekなどのパフォーマンスを比較。シンプルな宣言的設定で、コマンドラインおよびCI/CD統合に対応。OpenAIやAnthropicが使用してい…

nvidia/nemoclaw

Hermes、LangChain Deep Agents、OpenClaw などのエージェントを、管理された推論を備えた NVIDIA OpenShell 内でより安全に実行します

digitalocean/nginxconfig.io

⚙️ 強化版NGINX設定ジェネレーター 💉