#1
コミュニティの実験と貢献によって作成された、優れたDevSecOpsツールの権威あるリスト。

機密情報や認証情報をgitリポジトリにコミットするのを防ぎます

サブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。

🐸 何でも識別します。pyWhatは、メールアドレスやIPアドレスなどを簡単に識別できます。.pcapファイルやテキストを入力すると、それが何かを教えてくれます! 🧙♀️

CI/CDシステム向けの静的解析ツールであり、GitHub Actions、Dependabot、pre-commit設定におけるテンプレート注入、認証情報の漏えい、権限の誤設定などのセキュリティ問題を検出し、修正します。

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

gitにおける透過的なファイル暗号化

開発環境でAWS認証情報を安全に保存およびアクセスするためのVault

オープンソースクラウドネイティブアプリケーション保護プラットフォーム(CNAPP)

Infrastructure as Code(IaC)向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

ドメインのリストを取得し、URLをクロールして、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします。

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

Rust による安全で永続的なパーソナルエージェントサーバー。単一のバイナリ、サンドボックス実行、マルチプロバイダーLLM、音声、メモリ、Telegram、WhatsApp、Discord、Teams、MCPツール。設計によるセキュリティ、あなたのハードウェア上で動作します。

Security scanner for AI agents, MCP servers and agent skills.

GitHub検索で漏洩したシークレットを発見

APKファイルからURI、エンドポイント、シークレットをスキャンします。

Useful Google Dorks for WebSecurity and Bug Bounty