DevSecOps

sheeki03/tirith

開発者とAIエージェント向けのターミナルセキュリティ。ホモグラフURL、パイプ→シェル、ANSIインジェクション、難読化されたペイロード、データの外部流出、悪意あるAIスキル/設定を実行前にインターセプトします。

serverless/serverless

YAMLインフラストラクチャ、ローカル開発、およびマルチ言語ランタイムサポートを備えた、AWS Lambda上でサーバーレスアプリケーションをデプロイおよび管理するためのCLIフレームワーク。

dnscontrol/dnscontrol

Infrastructure as code for DNS!

9pings/fad-checker

ビルド不要の依存関係監査ツールで、10のエコシステムをオフラインでスキャンし、CISA KEVとEPSSで優先順位付けされたCVE、EOLパッケージ、ライセンス、コミットされたキー、バイナリをSBOMおよびSARIFエクスポート付きで報告します。

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

openbreach/canop

AI生成コードをSQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなどの脆弱性についてスキャンする静的解析CLI。SARIFエクスポートとCI/CDゲーティングを備える。

future-architect/vuls

Linux、FreeBSD、コンテナ、WordPress、プログラミング言語ライブラリ、ネットワークデバイス向けのエージェントレス脆弱性スキャナー

rubenbe/opensoho

小規模ネットワーク向けの軽量OpenWRTデバイス管理プラットフォーム。2〜20台のデバイスに対して集中設定・監視・WiFi管理を提供し、簡単な導入とOpenWISP互換性を備えています。

0sec-labs/0

フルスタックのLLM駆動ペネトレーションテスト向けサイバーセキュリティハーネス。脆弱性を24時間365日自律的に発見・修正。[RESEARCH PREVIEW]

mobsf/mobile-security-framework-mobsf

Android、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。

litmuschaos/litmus

Kubernetes向けのクラウドネイティブなカオスエンジニアリングプラットフォーム。フォールトインジェクション（障害注入）、ワークフローオーケストレーション、定常状態の検証を通じて、システムの弱点を浮き彫りにします。

bande-a-bonnot/boucle-framework

構造化メモリ、セーフティフック、ループ管理を備えた自律エージェントフレームワーク。それを実行するエージェントによって構築されました。

greenbone/openvas-scanner

このリポジトリには、Greenbone Community Edition のスキャナーコンポーネントが含まれています。

robert-auger/safer-dependencies

AIコーディングアシスタント向けの自動依存関係セキュリティレイヤー。npm、PyPI、RubyGems、Maven、Go、Rustエコシステム全体で、パッケージのCVE、タイポスクワッティング、放置、バージョン経年問題、ハッシュ整合性を監査します。

paradigmxyz/iron-proxy

An egress firewall for untrusted workloads.

aws/serverless-application-model

SAMテンプレートをCloudFormationリソースに変換し、サーバーレスのベストプラクティスを組み込んだLambda関数、IAMロール、ポリシーを生成します。