サプライチェーンセキュリティ

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

synacktiv/octoscan

Octoscanは、GitHub Actionsワークフロー用の静的脆弱性スキャナーです。

tech4242/aquaman

🔱 AIエージェント向け唯一の独立したクレデンシャルプロキシ：自己管理型ヴォールト分離と最小権限リクエストポリシーを実現。キーは元の保管場所に留まり、エージェントのメモリには決して触れません。1Password、keychain、keepassxcなどと互換性があります。

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

anchore/grype

コンテナイメージとファイルシステム向けの脆弱性スキャナ

vercel-labs/deepsec

大規模コードベース向けのエージェント駆動型脆弱性スキャナー。LLMを用いて、正規表現マッチャーとAI調査により検出が難しいセキュリティ問題を発見します。CI/PR統合と分散実行に対応。

nolabs-ai/nono

エージェント向けの安全な実行経路 - ゼロトラスト、ゼロセットアップ、ゼロレイテンシー。

safedep/vet

悪意のあるオープンソースパッケージから保護する 🤖

ossillate-inc/packj

静的および動的分析ツール。オープンソースパッケージの悪意のある、脆弱性のある、リスクのある属性を監査し、サプライチェーン攻撃を防ぐためにサンドボックス化されたインストールを備えています。

mindersec/minder

ソフトウェアサプライチェーンセキュリティプラットフォーム

agent-field/sec-af

AgentField上のAIネイティブなコードセキュリティ監査ツールで、判定、トレース、実用的なエビデンスを用いて悪用可能性を証明します。

firelock-ai/kin

The system of record for AI-written software. A persistent graph of entities, relationships, changes, and provenance, so humans and AI agents see…

k3ystr0k3r/php-8.1.0-dev-backdoor

PHP 8.1.0-dev User-Agentt バックドア リモートコード実行 (RCE)

leitwacht/leitwacht

Leitwacht control plane — GitLab Runner CI/CD 向けのランタイムセキュリティ: ポリシー作成、マルチテナント、監査、GitLab 統合

gitlab-security-oss/cis/gitlabcis

読み取り専用のAPIチェックにより、CIS GitLab Benchmarkに対するGitLabプロジェクトの監査を実施し、コンプライアンスと堅牢化の推奨事項に関するJSONレポートを生成します。

wattocyber/masq

AIエージェント基盤のライブ偵察とセキュリティ態勢監査：MCP設定、セッションログ、APIをスキャンし、シークレット、ポイズニングされたカタログ、CoTリークを検出します。

katekeiroz-dev/golang-x-text

golang.org/x/text v0.33.0 の CVE-2026-56852 (GO-2026-5970) バックポート（Go 1.24 向け）