DevSecOps

cynative/cynative

読み取り専用のAIエージェントが、クラウド、コード、およびランタイムインフラストラクチャをクエリし、設定ミス、漏洩したシークレット、特権昇格パスを、検証済みの証拠に基づく発見とともに表面化します。

sigstore/root-signing

クライアントにSigstoreトラストルート（trusted_root.json）を安全に配信するTUFリポジトリを、キーホルダーによるしきい値署名、KMSオンライン署名、自動公開を用いて維持します。

jsdelivr/globalping-probe

お使いのハードウェア上で動作し、グローバルなコミュニティネットワークのプローブに接続するglobalpingプローブコード

0sec-labs/foxguard

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

cyberark/vulnhalla

自動化されたセキュリティ分析パイプラインで、GitHubリポジトリ上でCodeQLクエリを実行し、LLMを使用して真の脆弱性を誤検出から分類・フィルタリングします。

agent-field/sec-af

AgentField上のAIネイティブなコードセキュリティ監査ツールで、判定、トレース、実用的なエビデンスを用いて悪用可能性を証明します。

hubblestack/hubble

Hubbleは、モジュール式のオープンソースセキュリティコンプライアンスフレームワークです。このプロジェクトは、オンデマンドのプロファイルベースの監査、リアルタイムのセキュリティイベント通知、アラート、およびレポートを提供します。

spdx/tools-python

SPDXドキュメントを解析、検証、作成するためのPythonライブラリ。

vulnerscom/zabbix-threat-control

Zabbix 脆弱性評価プラグイン

threatspec/threatspec

threatspec - 継続的な脅威モデリング、コードによる

vercel-labs/fix-react2shell-next

Next.js / React RSC アプリの CVE-2025-66478 (React 2 Shell RCE) を修正するためのワンコマンド

rubenbe/opensoho

Lightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…

dev-sec/puppet-os-hardening

このPuppetモジュールは、数多くのセキュリティ関連の設定を提供し、全方位的な基本保護を実現します。

google/safetext

構文を認識するテンプレートを使用し、信頼できるデータのアノテーションを介してインジェクション攻撃を検出・遮断する、安全なYAMLおよびシェル生成のためのGoライブラリ。

linnix-os/linnix

eBPFを活用したLinux可観測性とAIによるインシデント検出。AGPL-3.0ライセンス。

awslabs/threat-modeling-mcp-server

構造化されたSTRIDEベースの脅威モデリングのためのMCPサーバー。自動コード検証、ビジネスコンテキスト分析、MarkdownおよびJSON形式での包括的レポート生成を備えています。