DevSecOps

infobyte/faraday_agent_dispatcher

Faraday Agent Dispatcher는 모든 보안 도구를 실행하고 결과를 Faradaysec 플랫폼으로 전송합니다.

mcp-shark/mcp-shark

Model Context Protocol 통신을 위한 Wireshark와 같은 포렌식 분석 IDE와 MCP 서버 간의 모든 HTTP 요청과 응답을 캡처, 검사, 조사합니다

aurva-io/aiostack

AI 런타임 인벤토리: 섀도우 AI 발견, LLM 호출 추적

shubhamshubhankar/autosource

Git 저장소를 모든 플랫폼에서 스캔하여 소스 코드의 초기 취약점 탐지를 위해 SonarQube와 통합된 자동 정적 코드 분석 프레임워크입니다.

trailofbits/gosentry

보안 지향 Go 툴체인으로, 최첨단 퍼징 기능에 중점을 둡니다.

agentguard-ai/tealtiger

AI 에이전트를 위한 강력한 보호 - AI 애플리케이션을 위한 오픈소스 보안 및 비용 추적

disruptops/cred_scanner

파일 내에서 잠재적인 AWS 액세스 키와 시크릿 키를 찾기 위한 간단한 파일 기반 스캐너

owasp/sedated

SEDATED® 프로젝트 (민감한 기업 데이터 노출 제거 분석기)

dev-sec/nginx-baseline

DevSec Nginx Baseline - InSpec Profile

andreicscs/honeywire

오픈 소스 속임수 플랫폼으로, 리눅스 머신을 고신호 카나리로 변환합니다. 파일, 포트 및 네트워크 서비스에 트립와이어 센서를 배포하여 침입자를 탐지하고 즉각적인 포렌식 및 푸시 알림을 제공합니다.

agrawalsmart7/scodescanner

명령줄 정적 분석 스캐너로, 사용자 정의 semgrep 규칙을 사용하여 PHP 및 YAML 소스 코드에서 중대한 취약점을 탐지하며, CI/CD 파이프라인을 위한 Jira 및 Slack 통합 기능을 제공합니다.

robcholz/vibebox

Apple Silicon macOS에서 초고속 CLI를 통해 빠르고 샌드박스화된 개발 및 LLM 에이전트를 지원합니다.

pwnfunction/sandbox

신뢰할 수 없는 AI 코드를 안전하고 빠르게 실행

owasp/kubelight

OWASP Kubernetes 보안 및 규정 준수 도구 [WIP]

firelock-ai/kin

AI가 작성한 코드를 위한 시맨틱 그래프 기반 버전 관리. 파일 diff 대신 엔티티와 관계를 추적하여 영향 범위 분석, 섀도 병합 리뷰, MCP 기반 에이전트 컨텍스트를 가능하게 함으로써 신뢰할 수 있는 AI 생성 소프트웨어를 지원합니다.

owasp/open-sammy

OWASP SAMM 및 DSOMM 모델을 사용하여 소프트웨어 보안 성숙도를 평가하고 추적하는 웹 기반 도구로, Docker 지원 및 자동 메일링 기능을 포함합니다.