サプライチェーンセキュリティ

rtvkiz/minimal

Minimal CVE Hardened container image collection

atomdrift-project/scan

バイナリ、ソース、スクリプト向けの0-dayマルウェア検出（イマイチじゃないやつ）

mindersec/minder

ソフトウェアサプライチェーンセキュリティプラットフォーム

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

chainguard-dev/melange

Wolfi/Alpine向けの宣言的パイプラインを使用して、ソースコードを監査可能かつ署名済みのAPKパッケージにコンパイルし、マルチアーキテクチャのQEMUエミュレーションと再現可能なビルドを実現します。

google/osv-scanner

Goで書かれた脆弱性スキャナーで、https://osv.dev が提供するデータを使用します。

knostic/openant

KnosticのOpenAntは、オープンソースのLLMベース脆弱性発見製品のリーダーであり、防御側が検証済みのセキュリティ欠陥を積極的に発見できるよう支援し、誤検知と検出漏れの両方を最小限に抑えます。ステージ1は検出、ステージ2は攻撃です。生き残ったものが本物です。

google/osv.dev

オープンソースの脆弱性データベースとトリアージサービス。

sigstore/rekor

ソフトウェアサプライチェーン透明性ログ

anthropics/oss-scanner

登録されたオープンソースリポジトリを分離されたオフラインVMでビルドし、セキュリティ脆弱性をスキャンして、再現手順と提案されたパッチを含む検出結果をメールで通知するサービス。

wolfssl/wolfssl

wolfSSLライブラリは、組み込みデバイスからクラウドまで対応する、小型で高速かつ移植性の高いTLS/SSL実装です。 wolfSSLはTLS 1.3およびDTLS 1.3をサポートしています！最新のCVE修正のためにwolfSSL 5.9.1にアップデートしてください。

getprobo/probo

SOC2、GDPR、ISO27001のためのオープンソースソリューション

sigstore/cosign

コンテナとバイナリ向けのコード署名と透明性

kyverno/kyverno

アドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。

alvm/php2shell-eol-backport

RHEL、CentOS、Oracle Linux 7 / 6 のサポート終了済み PHP 5.4 / 5.3 パッケージに対する CVE-2026-109618 / CVE-2026-109619（php2shell）の非公式修正