#1
beelzebub-labs/beelzebub一款安全的低代码欺骗运行时框架，利用 AI 实现系统虚拟化。
usmannasir/cyberpanelCyber Panel - 面向 OpenLiteSpeed 的主机控制面板
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
microsoft/pyrit用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。
knostic/openant来自 Knostic 的 OpenAnt 是领先的开源基于 LLM 的漏洞发现产品，帮助防御者主动发现已验证的安全缺陷，同时将误报和漏报降到最低。第一阶段负责检测，第二阶段负责攻击。幸存下来的才是真实漏洞。
anthropics/oss-scanner在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。
mrwadams/stride-gpt一款基于AI的威胁建模工具，利用OpenAI的GPT模型，根据STRIDE方法论为给定应用程序生成威胁模型。
ottosulin/awesome-ai-security与AI安全相关的精彩资源合集
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
hashgraph-online/hol-guard面向 AI 代理的开源杀毒软件：在运行时阻止高风险工具、机密访问、提示注入、恶意软件包、MCP 服务器、插件和技能。
moltis-org/moltis一个用Rust编写的安全持久个人代理服务器。单一二进制文件，沙箱执行，多提供商LLM，语音，记忆，Telegram，WhatsApp，Discord，Teams和MCP工具。设计安全，运行在您的硬件上。
huhusmang/awesome-llms-for-vulnerability-detection社区最全面、持续更新的关于大语言模型用于软件漏洞检测的研究索引——涵盖函数级、仓库级、智能体及智能合约检测的论文，以及数据集、基准测试和综述。
tencent/ai-infra-guard一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。
microsoft/agent-governance-toolkit为自主AI代理提供策略执行、零信任身份、执行沙箱和审计日志。覆盖10/10的OWASP Agentic Top 10，采用确定性、故障关闭的治理。
