#10-day malware detection for binaries, source & scripts (that doesn't suck)

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…

サプライチェーン攻撃に対してパッケージマネージャーの設定を強化します。

TPM Genieは、ディスクリートTrusted Platform Module用のI2CバスインターPOSERです。

BloodHound OpenGraphコレクター for GitHub。組織構造、権限、クロスクラウド攻撃経路を、セキュリティ監査やインシデント対応に利用できるナビゲーション可能なグラフにマッピングします。

安全にNPMパッケージをインストール

enject: .envの秘密を覗き見から守る:秘密はプロジェクトごとにローカルの暗号化ストアに保存され、実行時にアプリに直接注入されるため、平文でディスクに触れることはありません。

AIコーディングエージェントの履歴(Claude Code など)からシークレットを検出して秘匿化します。

AWS、Azure、GCP によってインストールされるクラウドミドルウェアエージェントの厳選データセット。過去の脆弱性、権限、攻撃面リスクを文書化し、隠れたクラウドソフトウェアへの可視性を向上させます。

CVE-2017-1000117 のデモンストレーション:悪意のあるサブモジュールの再帰的クローンによって引き起こされる Git の脆弱性であり、任意のコマンド実行を引き起こします。

AIコーディングエージェント向けのネイティブポリシー適用レイヤー。OPA/Rego上に構築されています。

Terrier は、イメージとコンテナをスキャンし、ハッシュに基づいて特定のファイルの存在を識別・検証するためのイメージおよびコンテナ分析ツールです。

AppSec愛好家のためのソースコード静的解析プラットフォーム。

脆弱性のあるLOG4Jバージョンのハッシュ

NYUのSecure Systems Labプロジェクト向けの暗号および汎用ルーチン

AI/MLモデルファイル向けセキュリティスキャナー。デプロイ前に悪意のあるコード、バックドア、脆弱性を検出します。