ツール

roxanne_ardary/safeforge

SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブで、開発者が安全でAI検証済みのエコシステム内でアプリケーションを構築、アップロード、共有できるようにします。強力な暗号化、透明性のある信頼システム、およびマルウェア、スパイウェア、安全でない動作を検出する自動AIセキ…

akanthed/secureai-scan

SecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…

heroku/terrier

Terrier は、イメージとコンテナをスキャンし、ハッシュに基づいて特定のファイルの存在を識別・検証するためのイメージおよびコンテナ分析ツールです。

tokyoneon/arcane

Arcaneは、iOSパッケージ（iphone-arm）にバックドアを仕込み、APTリポジトリに必要なリソースを作成するために設計されたシンプルなスクリプトです。

pyupio/safety

SafetyはPythonの依存関係を既知のセキュリティ脆弱性についてチェックし、検出された脆弱性に対する適切な修復方法を提案します。

trufflesecurity/trufflehog

漏洩した認証情報を発見、検証、分析する

sourcecode-ai/aura

大規模なPythonソースコードの監査と静的解析

ossf/scorecard

OpenSSF Scorecard - オープンソースのセキュリティ健全性指標

leitwacht/leitwacht

Leitwacht control plane — GitLab Runner CI/CD 向けのランタイムセキュリティ: ポリシー作成、マルチテナント、監査、GitLab 統合

slsa-framework/slsa

ソフトウェアアーティファクトのサプライチェーンレベル

ossf/allstar

セキュリティポリシーを設定・適用するGitHubアプリ

aquasecurity/chain-bench

ソフトウェアサプライチェーンセキュリティコンプライアンスをCISベンチマークに基づいて監査し、SCM設定、ブランチ保護、依存関係、CI/CDパイプラインのリスクをスキャンします。

murphysecurity/murphysec

ソフトウェアサプライチェーンセキュリティに特化したオープンソースツール。墨菲安全はソフトウェアサプライチェーンセキュリティに特化し、専門的なソフトウェア構成分析（SCA）、脆弱性検出、専門的な脆弱性データベースを備えています。

legit-labs/legitify

すべての GitHub および GitLab アセットにわたる設定ミスやセキュリティリスクを検出し、修正します。

ossillate-inc/packj

静的および動的分析ツール。オープンソースパッケージの悪意のある、脆弱性のある、リスクのある属性を監査し、サプライチェーン攻撃を防ぐためにサンドボックス化されたインストールを備えています。

devops-kung-fu/bomber

ソフトウェア部品表（SBOM）をスキャンしてセキュリティ脆弱性を検出します

guacsec/guac

ソフトウェアサプライチェーンセキュリティメタデータ（SBOM、証明書、脆弱性）を集約し、クエリ可能なグラフデータベースに統合することで、監査、ポリシー、リスク管理を実現します。