security

https://github.com/aquasecurity/trivy-operator に置き換えられました

Google Cloud の認証を行うための GitHub Action。

最新のCVEと、そのProof of Concept（概念実証）エクスプロイト。

USBGuard は、USB デバイスの承認ポリシー（どのような種類の USB デバイスが許可されるか）や使用方法のポリシー（USB デバイスがシステムとどのように対話するか）を実装するためのソフトウェアフレームワークです。

ソフトウェア脆弱性検出のための LLM に関する、コミュニティによる最も包括的かつ継続的に更新される研究インデックス。関数レベル、リポジトリレベル、エージェント型、スマートコントラクト検出の論文に加え、データセット、ベンチマーク、サーベイを網羅。

AIL フレームワーク - 情報漏洩分析フレームワーク。プロジェクトは https://github.com/ail-project に移動しました

Watcher - オープンソースの AI 駆動型サイバー脅威インテリジェンスおよびハンティングプラットフォーム。Django と React JS で開発されています。

CVE検索、EPSSスコアリング、CISA KEV、MITRE ATT&CK、Shodan、VirusTotalなど、21のAPIにわたる27のセキュリティインテリジェンスツールをClaudeに提供する本番グレードのMCPサーバー。

プライバシーとセキュリティに重点を置いた、QR およびバーコードスキャン機能付きのモダンなカメラアプリ

悪意のあるネットワークトラフィックパターンを安全に生成し、セキュリティ対策を評価するためのユーティリティ。

Web セキュリティおよびバグハンティングに役立つ Google Dorks 集

モダンなアプリケーションおよび API 向けのクラウドネイティブ認可機能

Pythonの環境、requirementsファイル、依存関係ツリーを監査して既知のセキュリティ脆弱性を検出し、自動修復が可能

Open Source Security Foundation (OpenSSF) ベストプラクティスバッジ（旧Core Infrastructure Initiative (CII) ベストプラクティスバッジ）

バイナリ実行ファイルから脆弱なパターンを検出するcwe_checker

次世代ドメイン分析のためのフルツールキット

ブルーチームを強化するためのアクティブディフェンスおよび EDR ソフトウェア

PHPでACL、RBAC、ABACなどのアクセス制御モデルをサポートする認可ライブラリ

Monkey365は、Microsoft 365、Azure、Microsoft Entra ID向けのオープンソースのセキュリティ評価ツールです。セキュリティ専門家が設定ミスを特定し、クラウドのセキュリティ態勢を確認し、業界のセキュリティベストプラクティスやコンプライアンス基準に照らして環境を評価するのに役立ちます。

Horusec は、わずか 1 つのコマンドでプロジェクト内の脆弱性検出を向上させるオープンソースツールです。

環境変数を macOS Keychain および gnome-keyring に統合する <3

Golang 向けの FIDO2 準拠 WebAuthn および Passkey バックエンドライブラリ

このリポジトリには、AndroidエクスプロイトのためのFridaを学ぶための一連のチャレンジが含まれています。

GitHub組織管理などのためのSlackボット

逆引きを行い、ピボットツールとの併用、キャッチオールシナリオの検出、ワイルドカード、エイリアス、動的なデフォルトページの処理が可能なバーチャルホストスキャナー。

CloudFormation テンプレート用のリンティングツール

StackRox Kubernetes Security Platform は、コンテナ環境のリスク分析を実行し、可視性とランタイムアラートを提供し、環境をハードニングしてセキュリティを積極的に向上させるための推奨事項を提供します。

Windows 11 に関するコレクション

secator - ペネトレーションテスターのスイスアーミーナイフ

Toxベースのインスタントメッセージングおよびビデオチャットクライアント。