security

ファームウェアをエミュレートし、セキュリティ脆弱性を分析するためのツールキット

データの内容を把握する：データセットからスキーマ、統計情報、エンティティを抽出する

Concrete：PythonプログラムをFHE（完全準同型暗号）対応に変換するTFHEコンパイラ

自動 LLM ファジングのための強力なツール。開発者やセキュリティ研究者が LLM API における潜在的な脱獄（ジェイルブレイク）を特定し、軽減するのに役立つよう設計されています。

GitHub上の膨大な公開データから機密情報を迅速に検索するための、半自動・フィードバック駆動型ツール

AI エージェントのための決定版ガイドリポジトリ

ChipWhisperer - サイドチャネル電力解析およびグリッチ攻撃のための完全なオープンソースツールチェーン

Bash を使用した GnuPG 対称鍵シークレットマネージャー

:vulcan_salute: 高速でモダン、使いやすいネットワークスキャナー

セキュリティオーケストレーション・自動化・レスポンス（SOAR）プラットフォーム。コード不要のセキュリティ自動化により、チームの業務効率を向上させる

GUAC はソフトウェアセキュリティのメタデータを高精度なグラフデータベースに集約します。

Intel SGX 向けメモリ安全なマルチプロセス・ライブラリ OS「Occlum」

検索プロセス中に優れたご意見やご提案がございましたら、Issues にてインデックス化の経験をお寄せください。ご参加いただきありがとうございます。

フレームワークに依存しない認証・認可システム

銅鎖/Tongsuo は、現代の暗号プリミティブおよびプロトコルライブラリです

AI コーディングエージェントのガードレール — 破壊的な git コマンド、ファイルシステムコマンド、および機密ファイルへのアクセスが実行される前にブロックする CLI フック。Amp Code、Antigravity CLI、Claude Code、Codex、Copilot CLI、Cursor、Gemini CLI、Hermes Agent、Kimi Code、OpenClaw、OpenCode、Pi をサポート。

ICS/SCADA ハニーポット

デフォルトの資格情報スキャナー

GlobaLeaks は、誰でも簡単に安全な内部告発プラットフォームを構築・維持できる、無料かつオープンソースの内部告発ソフトウェアです。

攻撃対象領域のマッピング

OWASP Mutillidae II は、ウェブセキュリティトレーニングのターゲットを提供する、無料かつオープンソースの意図的に脆弱なウェブアプリケーションです。ラボ、セキュリティ愛好家、教室、CTF、脆弱性評価ツールのターゲット向けに設計された、使いやすいウェブハッキング環境です。

AI 駆動の OSINT エージェント。インタラクティブな REPL、MCP サーバー、CLI を搭載。19 個のツールを提供。Claude、GPT-4、またはローカルモデルに対応。認可されたセキュリティ調査専用。

HummerRisk は、ハイブリッドクラウドのセキュリティガバナンスやクラウドネイティブのセキュリティ検出を含む、クラウドネイティブセキュリティプラットフォームです。

イントロスペクションが無効な場合でもGraphQL APIスキーマを取得する

データベースセキュリティスイート。フィールドレベルの暗号化、暗号化データの検索、SQLインジェクション防止、侵入検知、ハニーポット機能を備えたデータベースプロキシ。クライアント側およびプロキシ側（「透過的」）の暗号化をサポート。SQL、NoSQLに対応。

ワークフローを自動化および高速化するためのSOCアナリスト向けオールインワンCLIツール。

LibreSSL Portable本体。OpenBSDのソースコードから移植版LibreSSLをビルドするためのビルドスカフォールドと互換性レイヤーが含まれています。tech@openbsd.orgへのプルリクエストやパッチを歓迎します。

Ethereum セキュリティに関する厳選された参考資料リスト

顧客のPII、PHI、PCI、KYCレコードを保護するセキュアなVault

Kubernetesリソースのセキュリティリスク分析