#1
pixee/compaction-launderingコーディングエージェントにおけるコンテキスト圧縮に関するセキュリティ研究：信頼できないコンテンツ内の偽造されたロールラベルが要約を経ても存続し、実行されてしまう仕組みを、計測・デモ・修正方法とともに示す。
0xblackash/cve-2026-109618PHP2Shell RCE 脆弱性（CVE-2026-109618、CVE-2026-109619）に関する技術アドバイザリで、根本原因、悪用ベクター、検出チェック、および PHP の緩和ガイダンスを扱っています。
genai-security-project/genai-llm-top10OWASP Top 10 大規模言語モデルアプリケーション
eset/malware-researchさまざまなマルウェア調査の一環として書かれたコード
gmh5225/nova-frameworkキーワード、正規表現、意味的類似度、LLM評価ルールを組み合わせてジェイルブレイクやLLMの不正利用を検出する、YARAに着想を得たプロンプトパターンマッチングエンジン。
peach-research-lab/authorizationbench[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…
neo23x0/process-watcherエクスプロイトの検出を試みるプロセス監視ツール
jaksi/sshesame簡単にセットアップして使えるSSHハニーポット。誰でも接続を許可し、その活動を記録する偽のSSHサーバーです
owasp/ai-threat-modelerAI支援による脅威モデリングのためのOWASPプロジェクト。チームがシステム設計におけるセキュリティ脅威と緩和策を特定、分析、文書化するのを支援します。
reloading01/certstream-server-rustRustで書かれた高性能なCertificate Transparency（CT）監視ツール。CTログから新たに発行されたSSL/TLS証明書をリアルタイムでストリーミングします。certstream-serverのRust実装であり、パフォーマンスとメモリ効率が向上しています。
nextronsystems/iocsNextron脅威リサーチチームによる分析と調査から得られた侵害指標
eddyflores100-lang/taikotalent-phishing-iocstaikotalent.xyzによる偽のTaikoリクルーターキャンペーンに関するIoC、攻撃チェーン、検出方法。このキャンペーンは、ターミナルへの貼り付けを利用した「anti-bot」トリックによって自己削除型のBashトロイの木馬を配布します。ペイロードは2026-10-09時点で依然として稼働…
yasindce1998/barzakhRing -4からRing 0へ：攻撃・防御ファームウェア研究プラットフォーム。私たちはブートキットを構築し、そしてそれを検知する。クローズドループ。シリコンへのゼロトラスト。
emrekybs/veiled-eyeOSINTアイデンティティ調査ツール。メールアドレス、ユーザー名、電話番号、ウォレットから46のソースを横断してピボットし、1つのプロファイルと関係グラフにまとめます。
fazmin/cve-intelLocal security intelligence for CVE triage - 39 data sources and 36 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
gmh5225/mirage脅威インテリジェンスと攻撃対象領域のマッピングのために、インテリジェンスの収集・相関・可視化を自動化するRust製のマイクロサービス型OSINTプラットフォーム。
