devsecops

ShannonはWebアプリケーションおよびAPI向けのAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、本番環境に到達する前に脆弱性を証明するために実際のエクスプロイトを実行します。

コンテナ、Kubernetes、コードリポジトリ、クラウドなどで脆弱性、設定ミス、シークレット、SBOMなどを検出

AIエージェント向けに構造化された817のサイバーセキュリティスキル。6つのフレームワークにマッピング：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF、MITRE F3 (Fight Fraud) · agentskills.io標準 · Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI、および20以上のプラットフォームで動作 · 29のセキュリティドメイン · Apache 2.0

Gitleaksでシークレットを検索 🔑

流出した認証情報を検索、検証、分析

Mobile Security Framework (MobSF) は、静的および動的解析を実行できる、自動化されたオールインワンのモバイルアプリケーション（Android/iOS/Windows）向けペネトレーションテスト、マルウェア解析、セキュリティ評価フレームワークです。

Prowlerは、あらゆるクラウド環境のセキュリティとコンプライアンスを自動化する、世界で最も広く利用されているオープンソースのクラウドセキュリティプラットフォーム。

人間とエージェントのために構築されたデータベースガバナンス — すべての主要なデータベースにおける変更とアクセスを制御します。

NetmakerはWireGuardでネットワークを構築します。Netmakerは高速で安全かつ分散化された仮想ネットワークを自動化します。

🛡️ オープンソースおよびクラウドネイティブなWebアプリケーションファイアウォール (WAF)

OpenAIのCodex Security CLIおよびTypeScript SDK。セキュリティ脆弱性の検出、検証、修正に使用可能。npm: https://www.npmjs.com/package/@openai/codex-security

🐚 Python駆動のシェル。多機能で、クロスプラットフォーム対応、AIフレンドリー。

WireGuard®を基盤としたエンタープライズ対応のゼロトラストアクセスプラットフォーム。

ハッカーやセキュリティ自動化のための強力なオープンソースツールキット - セキュリティ業界の専門家による自作オープンソーススキャナー集

Zero-ETL、無限の可能性。SQLによるライブクエリAPI、コードなど。DBは不要。

TfsecがTrivyの一部になりました。

DeepAudit：誰もが持つAIハッカーチーム。脆弱性発見を手の届くものに。国内初のオープンソースのコード脆弱性発見マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能。自律的な協調監査 + 自動化サンドボックスPoC検証に対応。Ollamaのプライベートデプロイ、ワンクリックレポート生成に対応。中継ステーションもサポート。セキュリティを高価にせず、監査を複雑にしない。

究極のDevSecOpsライブラリ

オープンソースの脆弱性管理プラットフォーム。

Kubernetes Goatは、インタラクティブなハンズオンプレイグラウンドを使用してKubernetesセキュリティを学習・実践するための「設計上脆弱な」クラスター環境です 🚀。

コミュニティの実験と貢献による、優れた devsecops ツール群の権威あるリスト

オープンソースのクラウドネイティブアプリケーション保護プラットフォーム (CNAPP)

🌙🦊 Dalfoxは、自動化に焦点を当てた強力なオープンソースのXSSスキャナーおよびユーティリティ。

オープンソースの統合型脆弱性管理、DevSecOps & ASPM

Dependency-Trackは、組織がソフトウェアサプライチェーンにおけるリスクを特定し軽減することを可能にするインテリジェントなコンポーネント分析プラットフォームです。

コンテナイメージやファイルシステムから機密情報やパスワードを検出する

ContainerSSH: オンデマンドでのコンテナ起動

🔥オープンソースのRASPソリューション

セキュリティおよびプライバシーのリスクを発見、フィルタリング、優先順位付けするためのコードセキュリティスキャンツール（SAST）

Checkmarx の KICS を使用して、インフラストラクチャコードの開発ライフサイクルの早い段階でセキュリティ脆弱性、コンプライアンス問題、インフラの誤設定を検出する