ツール

shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1

オープンソースのアイデンティティおよびアクセス管理プラットフォームで、最新のアプリケーションとサービス向けにシングルサインオン、ユーザーフェデレーション、集中型認証を提供します。

shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3

オープンソースのアイデンティティおよびアクセス管理ソリューションで、最新のアプリケーションやサービス向けにシングルサインオン、ユーザーフェデレーション、集中認証を提供します。

farenhytee/database-sentinel

Supabase向けのオープンソースセキュリティ監査: 読み取り専用のMCPサーバー、CLIエージェント、Claude Skill。RLSの設定ミス、露出したキー、危険な関数を検出し、修正用SQLを含むスコア付きレポートを返します。ホスト版: Locksoup。

okaytc/superset_auth_bypass_check

Apahce-Superset認証バイパス脆弱性(CVE-2023-27524)検出ツール

ymsniper/noeyes

安全なターミナルチャット。 E2E暗号化、ゼロメタデータのブラインドフォワーダーサーバー。 PyNaCl XSalsa20-Poly1305 + Ed25519 + forward secrecy。 クロスプラットフォーム Python。

mrcord77/rust_citadel

X25519 + ML-KEM-768 と AES-256-GCM を組み合わせた耐量子ハイブリッド暗号ライブラリ

sayanarijit/cottage

チーム向けのモダンなgitベースのage暗号化シークレット管理ツール。

roxanne_ardary/securecivic

SecureCivicは、SSA（社会保障局）による採用を目的とした、市民が構築したオープンソースの本人確認プラットフォームです。民間のデータブローカーを、安全でプライバシー優先のシステムに置き換え、リアルタイムの本人確認、不正警告、市民が管理するID保護を実現します。AGPL-3.0+ライセンスの…

skelersecurity/wordpress-skelersecurity-core-security-cve-2026-63030

Core REST Batch API エンドポイントに認証を要求する一時的な WordPress プラグインで、wp2shell 脆弱性チェーン (CVE-2026-63030) を緩和します。オプションで監査ログと設定ページを含みます。

shoucheng3/asf__cxf_cve-2016-6812_3-0-11

SOAP、RESTful、CORBA サービスの構築と開発のためのオープンソースサービスフレームワーク。WS-Security、JAX-WS、JAX-RS API をサポート。

shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600

Amazon Web Servicesと統合するためのJava SDKで、S3、DynamoDB、EC2などへの安全なAPIアクセスを提供し、認証、暗号化、IAMサポートが組み込まれています。

shoucheng3/apache__jspwiki_cve-2019-10077_2_11_0_m4_fixed

CVE-2019-10077に対応したApache JSPWiki 2.11.0-M4の修正版。JAASセキュリティ統合と詳細なアクセス制御を備えたJavaベースのWiki。

shoucheng3/apache__jspwiki_cve-2019-10076_2-11-0-m3

Javaベースのwikiプラットフォームで、JAASセキュリティ統合、アクセス制御、詳細な設定監査を備えています。インストール、アップグレード、ポリシー管理のドキュメントを含みます。

shoucheng3/asf__cxf_cve-2019-17573_3-2-11

Webサービスフレームワーク。SOAP、RESTful、CORBAサービスの構築および開発に対応し、WS-Security、WS-Trust、JAX-WS/JAX-RS APIをサポート。

opfour/op4

ポスト量子暗号、Double Ratchet プロトコル、Tor による匿名性を備えたターミナルベースの暗号化メッセンジャー。デュレスパスフレーズ、否認可能な認証、seccomp-bpf と mlockall による OS レベルの堅牢化を特長とします。

yen223/hotpot

TOTPベースの二要素認証コードを管理するための、シンプルで安全なコマンドラインツール。

ory/talos

APIキーの発行、検証、失効を行うスケーラブルなAPIキーサーバー。トークン派生により、きめ細かな権限を持つキャパビリティトークンを生成できます。低遅延の検証、水平スケーリング、クラウドネイティブなデプロイに対応しています。