DevSecOps

greatscott/enject

enject: .envの秘密を覗き見から守る：秘密はプロジェクトごとにローカルの暗号化ストアに保存され、実行時にアプリに直接注入されるため、平文でディスクに触れることはありません。

megamansec/gixy-next

Gixy-Next: NGINX構成セキュリティスキャナー＆パフォーマンスチェッカー

eqtylab/cupcake

AIコーディングエージェント向けのネイティブポリシー適用レイヤー。OPA/Rego上に構築されています。

dionach/reposcanner

Gitリポジトリをスキャンして興味深い文字列を探すPythonスクリプト

boratanrikulu/gobee

BPFプログラムをCではなくGoで書きましょう。gobeeはGoのサブセットをBPF Cにトランスパイルし、型付きcilium/ebpfバインディングを生成します。

orange-cyberdefense/grepmarx

AppSec愛好家のためのソースコード静的解析プラットフォーム。

noveogroup/android-check

Androidプロジェクト向けの静的コード解析プラグイン。(Checkstyle, PMD)

bande-a-bonnot/boucle-framework

構造化メモリ、セーフティフック、ループ管理を備えた自律エージェントフレームワーク。それを実行するエージェントによって構築されました。

owasp/openshield

Azure向けのオープンソースCSPM - 設定ミスや量子安全でない暗号化をスキャンし、検出結果をCIS/NIST/ISO27001/SOC2にマッピングし、1つのコマンドで修正します

xddxdd/nixos-config

Lan Tian の NixOS 設定

hahwul/mzap

⚡️ 複数ターゲットのZAPスキャン

promptfoo/modelaudit

AI/MLモデルファイル向けセキュリティスキャナー。デプロイ前に悪意のあるコード、バックドア、脆弱性を検出します。

hahwul/smugglex

Rust製HTTPリクエストスマグリングスキャナー。

securityrat/securityrat

OWASP SecurityRAT (version 1.x) - 開発におけるセキュリティ要件を扱うためのツール

jitpass/jit

Mac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。

nccgroup/whalescan

WhalescanはWindowsコンテナ用の脆弱性スキャナーで、いくつかのベンチマークチェックに加えて、コンテナ上のCVE/脆弱なパッケージをチェックします。