Dop2Mop
h4wkst3r/dop2mopBloodHound向けのOpenGraphコレクターで、DevOpsからMLOpsインフラへの攻撃経路をマッピングし、CI/CDパイプライン、サービスプリンシパル、MLプラットフォームリソースを収集して横方向移動の分析を行います。
cloud-infrastructure-securityreconnaissancecontainer-security+8
4
chelof100/acp-framework-enAgent Control Protocol (ACP) — 公式英語仕様。自律型AIエージェント向けの暗号学的に検証可能な認可アーキテクチャ。
blacksky-algorithms/atprotoAT Protocol参照実装のフォークで、パフォーマンス最適化されたAppView、Rustベースのfirehoseインデクサー、Redisキャッシング、そして大規模な自己ホスト型ソーシャルネットワーキングのためのコミュニティ機能を備えています。
juanfont/headscaleオープンソースでセルフホスト可能なTailscaleコントロールサーバーの実装。
cosai-oasis/ws4-secure-design-agentic-systemsCoSAI Workstream 4のリポジトリ：エージェントシステムのためのセキュア設計パターン
boltgolt/howdy🛡️ Linux向けのWindows Hello™スタイルの顔認証
ory/kratosクラウドネイティブアプリケーション向けのAPIファーストのID・ユーザー管理システム。ログイン、登録、MFA、リカバリ、プロファイル管理を処理し、OIDC、SAML、ソーシャルサインインをサポート。
aurva-io/aiostackAI ランタイムインベントリ：シャドウ AI を発見し、LLM 呼び出しを追跡する
anee769/conduitAIコーディングエージェント向けオンプレミスAPIゲートウェイ。エンジニアごとのコスト配分、厳格な予算、出力ガバナンス（シークレット/エンティティスキャン）、コンテキストローテーション観測性、監査対応エクスポートを備えています。お客様のVPC内で動作します。
redbyte1337/credspyEntra IDのユーザー列挙と認証方式の発見（公開されたGetCredentialType API経由）
google/longfellow-zkGoogle Zero-Knowledgeライブラリのアイデンティティプロトコル向け実装。
flythenimbus/brambleデバイス間の直接同期を備えたオフラインファーストのパスワードマネージャー
makerchecker/makercheckerAIエージェント向けのオープンソースセキュリティゲートウェイおよび静的スキャナー。ロールベースのアクセス制御（RBAC）、ヒューマンインザループ承認、職務分離、暗号署名付きでオフライン検証可能な監査ログを適用します。
pushsecurity/browser-identity-attacks-matrix攻撃的セキュリティが防御的セキュリティを推進します。防御側が直面する脅威を理解するために、SaaS攻撃手法のコレクションを共有しています。#nolockdown
microsoft/security-1018つのレッスンでサイバーセキュリティ学習を始めよう。
openziti/zitiゼロトラストネットワーキングプラットフォーム。暗号学的アイデンティティ、ポリシーベースのアクセス、エンドツーエンド暗号化でサービスを不可視化します。VPNを置き換え、IoTを保護し、オープンポートなしでマルチクラウド環境を接続します。
ustayready/credkingAWS Lambdaを利用したIPローテーションによるパスワードスプレー
cyberark/aclight特権アカウントの高度な発見のためのスクリプト - シャドウ管理者を含む