xiaoqimikko/async-http-client-checkСамостоятельно размещаемое рабочее пространство ИИ с агентами, навыками и инструментами (Gmail, Calendar), которое полностью работает на ваших…
swiftdevcollective/xcodeprojectsecurityПриложение для macOS для сканирования файлов проекта Xcode на предмет возможных проблем безопасности.
gmh5225/evmbench-certora-agent-harnessИтеративный агентный каркас, использующий LLM и Certora Prover для генерации и уточнения CVL-спецификаций смарт-контрактов, передавая вывод…
auditinfra-io/o1js-scanСтатический анализатор без зависимостей для поиска ошибок корректности zk-схем в o1js/Mina zkApps и схемах Noir
openbreach/canopСтатический анализатор CLI, который сканирует сгенерированный ИИ код на наличие уязвимостей, таких как SQL-инъекции, небезопасная рефлексия и жёстко…
philippeabraxas-jpg/responsible-alliance-protocolSafety cannot be a prompt instruction. TBP provides an external execution-layer boundary for autonomous agents, enforcing hard F/I/W invariants via…
clickswave/limeyardНамеренно уязвимая лаборатория Docker с маршрутизируемой DNS-инфраструктурой и машиночитаемыми ключами ответов для каждой цели, локально оценивающая…
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
adarsh14734/aegis-releasesSandbox and MCP proxy that blocks AI coding agents from reading SSH keys, AWS credentials, and .env files, with deny-by-default policy and…
bomfather/agentLinux-агент на основе eBPF, который обеспечивает соблюдение политик доступа на уровне исполняемых файлов в пространстве ядра, изолируя процессы и…
owasp/trisuella-aidlca-frameworkPolicy-governed LLMSecOps framework providing AST-based SAST, secret scanning, supply-chain and multi-cloud CSPM checks, AI-BoM generation, and CI/CD…
owasp/owasp-aibomПроект OWASP, определяющий стандарт AI Bill of Materials (AIBOM) для документирования компонентов AI/ML, зависимостей и рисков цепочки поставок для…
owasp-noir/alibiCross-check the views of your attack surface and find the endpoints that cannot corroborate each other.
atomburstofficial/geigerRead-only CLI that inventories AI agents, MCP servers, plugins, and extensions on a machine, reporting their capabilities and exposure with…
owasp/openshieldОткрытый CSPM для Azure — сканирование на предмет ошибок конфигурации и квантово-небезопасной криптографии, сопоставление находок с…
offensive360/sast-scan-actionGitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.
offensive360/mcp-serverMCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…
lgranadoi/sift-hardened# Усиленная с точки зрения безопасности версия sift 17.1.3 для CVE-2026-85625. Не связана с crcn/sift.js.
