DevSecOps

usestrix/strix

앱의 취약점을 찾아 수정하는 오픈소스 AI 침투 테스트 도구.

serverless/serverless

CLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…

hashicorp/vault

비밀 관리, 서비스로서의 암호화, 권한 있는 접근 관리를 위한 도구

nanocoai/nanoclaw

컨테이너에서 실행되어 보안을 제공하는 OpenClaw의 경량 대안입니다. WhatsApp, Telegram, Slack, Discord, Gmail 및 기타 메시징 앱에 연결되며,, 메모리, 예약된 작업을 갖추고 있고, Anthropic의 Agents SDK에서 직접…

usebruno/bruno

오픈소스 API 탐색 및 테스트용 IDE (Postman/Insomnia의 경량 대안)

projectdiscovery/nuclei

빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.

certbot/certbot

Certbot은 EFF의 도구로, Let's Encrypt에서 인증서를 받고 (선택적으로) 서버에서 HTTPS를 자동으로 활성화합니다. 또한 ACME 프로토콜을 사용하는 다른 CA의 클라이언트로도 작동할 수 있습니다.

restic/restic

빠르고 안전하며 효율적인 백업 프로그램

trufflesecurity/trufflehog

유출된 자격 증명을 찾고, 검증하고, 분석합니다.

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

aquasecurity/trivy

컨테이너, Kubernetes, 코드 리포지토리, 클라우드 등에서 취약점, 잘못된 구성, 비밀, SBOM을 찾습니다.

mobsf/mobile-security-framework-mobsf

Android, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.

analysis-tools-dev/static-analysis

프로그래밍 언어, 설정(config), 빌드 도구, CI를 위한 정적 분석(SAST) 도구와 린터(linter)를 선별해 모아 둔 디렉터리로, 코드 품질 개선에 중점을 둡니다.

promptfoo/promptfoo

프롬프트, 에이전트 및 RAG를 테스트하세요. AI를 위한 레드 팀 활동/침투 테스트/취약점 스캔. GPT, Claude, Gemini, DeepSeek 등의 성능을 비교하세요. 명령줄 및 CI/CD 통합을 지원하는 간단한 선언적 구성. OpenAI 및…

shieldfy/api-security-checklist

API 설계, 테스트, 출시 시 가장 중요한 보안 대책 체크리스트

nvidia/nemoclaw

Hermes, LangChain Deep Agents, OpenClaw와 같은 에이전트를 NVIDIA OpenShell 내에서 관리형 추론으로 더 안전하게 실행하세요.