#1
getagentseal/agentsealAIエージェント向けセキュリティツールキット。あなたのマシンをスキャンして危険なスキルやMCP設定を検出し、サプライチェーン攻撃を監視し、プロンプトインジェクションへの耐性をテストし、そしてライブMCPサーバーのツールポイズニングを監査します。
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
agent-field/sec-afAgentField上のAIネイティブなコードセキュリティ監査ツールで、判定、トレース、実用的なエビデンスを用いて悪用可能性を証明します。
appsecco/vulnerable-mcp-servers-labペネトレーションテスト MCP サーバーを学ぶための、意図的に脆弱なサーバーのコレクション。
spdx/tools-pythonSPDXドキュメントを解析、検証、作成するためのPythonライブラリ。
binarly-io/supplychainattacks文書化されたファームウェアサプライチェーン攻撃のキュレーション済みリポジトリです。IoC、検出ツール、参考情報を備え、防御者がファームウェアサプライチェーン侵害を理解し、対策するのに役立ちます。
vercel-labs/fix-react2shell-nextNext.js / React RSC アプリの CVE-2025-66478 (React 2 Shell RCE) を修正するためのワンコマンド
owasp/quantum-security-projectベンダー中立のOWASPプロジェクトで、量子時代のセキュリティリスクをTop 10リスクリスト、緩和ガイダンス、ポスト量子暗号移行および量子プラットフォームセキュリティ向けの脅威モデルとともにマッピングします。
projectdiscovery/depx悪意のあるパッケージ＆サプライチェーンインテリジェンス
vulncheck-oss/cliVulnCheck's official command line tool
praetorian-inc/trajanマルチプラットフォーム対応のCI/CD脆弱性検出および攻撃自動化ツールで、パイプライン構成のセキュリティ上の弱点を特定します。
node9-ai/node9-proxyAIエージェントのアクセス制御。Claude Code、Codex、Gemini、Cursor、および任意のMCPサーバーが実行を許可される操作を設定し、リスクの高いアクションを実行前にレビューし、すべてのアクションを記録に残します。
seqra/opentaint形式的手続き間汚染解析エンジン。アプリケーションセキュリティにおいて、関数境界、永続化レイヤー、非同期コードをまたいで信頼できないデータを追跡します。決定論的ルールリプレイによりAIエージェント対応。Semgrep Pro と CodeQL のオープンソース代替。
justinsteven/advisoriesWeb、クラウド、インフラストラクチャ、およびオープンソースソフトウェアの脆弱性をカバーするセキュリティアドバイザリ開示の個人リポジトリ。
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
