Инструменты

blackvectorops/semantic_firewall

Generate deterministic semantic fingerprints for Go functions. Detect xz-style backdoors and verify semantic equivalence using Static Single…

legit-labs/gh-legitify

Расширение GitHub CLI для запуска "legitify"

m14r41/scan4secrets

Находит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…

gmh5225/llm-guard-service

Сервис для защиты от prompt injection, jailbreak-атак и вредоносного контента при взаимодействии с AI-сервисами.

mongodb/kingfisher

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

vighnesh91/-logicsentry-ai

Офлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…

vighnesh91/cloudgarrison

Офлайн-инструмент на базе браузера для работы с многоклаудной конфигурацией, который моделирует пути атак, проверяет соответствие IaC, анализирует…

anthropics/oss-scanner

Сервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…

luftwaffe66/gobfuscator

Обфусцирует исходный код Go с помощью AES-256 шифрования строк с расшифровкой во время выполнения, переименования идентификаторов и удаления…

githubsecuritylab/seclab-taskflows

Примеры AI-агентных рабочих процессов и MCP-серверов для аудита исходного кода, сортировки проблем и обнаружения уязвимостей в веб-проектах, проектах…

cartography-cncf/cartography

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

nealbridges/vulnhunter

Агентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…

g0dse11/detecttrace

Инструмент с открытым исходным кодом для инженерии обнаружения, который отслеживает работу средств обнаружения угроз от начала до конца и выявляет…

safedep/gryph

Слой безопасности для ИИ-агентов программирования. Работает с Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent и другими.

praetorian-inc/capability-sdk

Общий Go SDK, определяющий стандартный интерфейс возможностей для сканеров безопасности, с выводом результатов в нескольких форматах (терминал, JSON,…

usebruno/bruno

Открытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)