
llm-agent-testbed
LLMエージェントにおけるプロンプトインジェクション、混乱した代理人(confused-deputy)の脆弱性、およびツール呼び出し防御を評価する実証的セキュリティテストベッド。

LLMエージェントにおけるプロンプトインジェクション、混乱した代理人(confused-deputy)の脆弱性、およびツール呼び出し防御を評価する実証的セキュリティテストベッド。

Self-hosted evidence gateway for AI systems: fail-closed policy, WAF, egress controls, signed durable MMR proofs, and offline verification across LLM…

WooCommerceプラグイン: 写真・動画の商品レビュー、CVE-2026-12684の未認証アップロード脆弱性クラスを設計上閉鎖

Axios CRLFインジェクション(CVE-2026-40175)脆弱性対応ガイドおよびfetchベースのマイグレーション分析

兄弟ルートよりも弱い認可を持つAPIルートを検出します。ソースからCVE-2026-45316を復元しました。否定的な結果も含みます。

セキュリティトレーニング、脆弱性発見、および修復演習を目的として、web、gRPC、database/sqlの欠陥を意図的に露呈するGolangプログラム群です。

OpenResty スタック上に構築された高性能 WAF

OpenID認定のOAuth 2.0およびOpenID Connectプロバイダーであり、クラウドネイティブアプリケーション向けに、ヘッドレスAPIを介したトークン発行、クライアント管理、JWKS、ログイン/同意フローのオーケストレーションを提供します。

受信したHTTP(s)リクエストを認証・認可・変更する、クラウドネイティブなIdentity & Access Proxy / API (IAP)およびAccess Control Decision APIです。BeyondCorp / Zero…

Webアプリケーション、API、AI/LLMのセキュリティテスト、セキュアコードレビュー、DevSecOps統合を現実的なハンズオンラボで実践するための、意図的に脆弱性を持つ銀行プラットフォーム。

OpenAPI コントラクトの静的 API セキュリティ監査を CI/CD で自動化し、認証・認可・データ制約に関する 300 以上のチェックを実行。最小スコアゲートと SARIF 出力に対応。

クラウドコーディングエージェントに私有データ、内部インフラ、シークレットを持ち込まず、ワークフローを壊さないようにしましょう。

コンテキストを考慮したアクセス制御のための認可エンジン。YAMLポリシー、RBAC/ABACサポート、チェック/プランAPI、GitOpsフレンドリーなデプロイを備えています。

Authorization library enforcing ACL, RBAC, ABAC, and custom access-control models with RESTful matching and policy management APIs for applications…

モダンなアプリケーションとサービス向けのオープンソースのアイデンティティおよびアクセス管理

Rego言語を使用して、サービス、Kubernetes、Terraform、Docker、APIにわたって認可とポリシー施行を可能にする宣言型ポリシーエンジン。

多段階の偵察および攻撃面スキャナーで、ドメイン、IP、ASN、クラウド資産、CVEをナレッジグラフにマッピングし、CVSSスコアリングとコンプライアンスマッピングを提供します。

Interactive secure coding training with hands-on SCORM exercises covering OWASP Top 10 web and API vulnerabilities, Git/secrets exposure, and…