core
opnsense/coreOPNsense GUI、API、およびシステムバックエンド
web-proxies-interceptionids-ips-evasionconfiguration-auditing+4
akto-api-security/aktoオープンソースのAPIセキュリティプラットフォームで、継続的なAPI発見、脆弱性テスト、ランタイム脅威検知を実現します。CI/CDパイプラインと統合し、1000以上の組み込みテストでOWASP Top 10をカバーします。
agentguard-ai/tealtigerAIエージェント向けの強力な保護 - AIアプリケーションのためのオープンソースのセキュリティとコスト追跡
umputun/reproxy軽量なエッジHTTP(S)サーバーおよびリバースプロキシ。自動SSL、Docker/Consulディスカバリー、ルートごとの認証、レート制限、ヘルスチェックベースのフェイルオーバーを備えています。
luckypipewrench/pipelockオープンソースのAIエージェントファイアウォールで、HTTP、MCP、A2A、WebSocketトラフィックをスキャンし、データ流出、SSRF、プロンプトインジェクションを検出し、監査用に検証可能な署名付きアクション領収書を発行します。
lore-hex/quill-router安全なLLMプロキシングのためのTrustedRouter.comリポジトリ
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
rocketchat/rocket.chatミッションクリティカルな運用向け Secure CommsOS™
seqra/opentaint形式的手続き間汚染解析エンジン。アプリケーションセキュリティにおいて、関数境界、永続化レイヤー、非同期コードをまたいで信頼できないデータを追跡します。決定論的ルールリプレイによりAIエージェント対応。Semgrep Pro と CodeQL のオープンソース代替。
open-policy-agent/gatekeeperOPAベースのアドミッションコントロール、ミューテーション、監査を備えたKubernetesポリシーエンジンで、セキュリティおよびコンプライアンス構成を強制します。
lsh123/xmlsecXMLセキュリティライブラリ
sentrypeer/sentrypeer分散型SIPハニーポットで、VoIP攻撃に関する不正データを検出・共有します。ピアツーピアネットワークを介して悪意のあるアクターのIPアドレスと電話番号を収集し、REST APIおよびWebHook統合によりリアルタイムの脅威インテリジェンスを提供します。
apache/brpc高性能な分散システムを構築するための産業グレードのC++ RPCフレームワーク。複数のプロトコル（HTTP、gRPC、Redis、Thrift）をサポートし、ロードバランシング、ネーミングサービス、RAFTコンセンサスを内蔵。
owasp/threat-dragonOWASPが提供するオープンソースの脅威モデリングツール
hashicorp-forge/groveSoftware as a Service (SaaS) ログ収集フレームワーク。
owasp-noir/noirコード内のすべてのエンドポイントをハントし、シャドウAPIを暴露し、攻撃対象領域をマッピングします。