DevSecOps

tejasprasad2008-afk/tracetree

Runtime behavioral analysis tool that sandboxes suspicious packages in Docker, traces syscalls with strace, maps process cascades into directed…

vrn21-arcanist/bouvet

エージェント用サンドボックス

danielbohannon/devsec-defense

DevSec Defense プレゼンテーションに付属する PowerShell モジュール

securityuniversalorg/secusphere

一元化されたDevSecOpsプラットフォーム：脆弱性管理、CI/CDセキュリティ統合、自動化されたセキュリティ評価の集約、そしてトレーニングとコラボレーションを通じてセキュアな開発プラクティスを促進します。

aquasecurity/vexhub

オープンソースプロジェクトからのVulnerability Exploitability eXchange（VEX）ドキュメントを集約します。自動セキュリティツール統合のためにPURLで整理します。

xlab-si/iac-scan-runner

インフラストラクチャ・アズ・コード（IaC）をスキャンして一般的な脆弱性を検出するサービス

rakosn1cek/oversight

軽量なセキュリティ監査およびサンドボックス for シェルスクリプト。Oversight は静的解析エンジン (Rust) と動的強制 (Linux Landlock) を組み合わせ、悪意のあるスクリプトからシステムを保護します。

lucab85/log4j-cve-2021-44228

Ansibleプレイブックで、Red HatのLog4j検出スクリプトを自動化し、GPG検証付きでLinuxホストをCVE-2021-44228（Log4Shell）脆弱性についてスキャンします。

manishrawat21/cisa-kev-threat-intel-orchestrator

新たに悪用されるCVEをCISA Known Exploited Vulnerabilities (KEV) カタログから、毎週自動的に本番対応のSigma検出ルールに変換するゼロタッチパイプライン。

iocx-dev/iocx

拡張可能で決定論的な静的解析エンジン。PEバイナリとテキストから高シグナルのIOCを抽出し、SOCの自動化と最新の脅威分析パイプライン向けに構築されています。

nccgroup/cowcloud

リコン（偵察）および脆弱性スキャンのワークロードを分散するためのサーバーレスAWSソリューション。Web UIからタスクを送信し、EC2ワーカーがNmapなどのツールを使用したカスタムPythonスクリプトを実行します。

aaravmaloo/apm

すべての人のためのローカルパスワードマネージャー

brennhill/sloppy-joe

Shields against supply-chain, slopsquatting, and typosquatting attacks from dependencies and code.

makerchecker/makerchecker

AIエージェント向けのオープンソースセキュリティゲートウェイおよび静的スキャナー。ロールベースのアクセス制御（RBAC）、ヒューマンインザループ承認、職務分離、暗号署名付きでオフライン検証可能な監査ログを適用します。

mdsadiqmd/av-chaos-monkey

Audio Video Testing（webRTCおよびUDP）向けのChaos Monkey

rezmoss/sbomlyze

SBOM用のGit diff — CycloneDX、SPDX、Syftドキュメントを比較し、改ざんを検出し、CIをゲートします。