security

自動化されたシステムハードニングフレームワーク

近隣地域の Bluetooth アクティビティを監視する

PCI-DSS準拠の Debian 11/12/13 ハードニング

Vigolium - エージェント型AIとネイティブの速度、モジュール性、精度を融合した高精度脆弱性スキャナー

Pythonic な WebAuthn 🐍

最も強力で、使いやすく、インテリジェントで正確なHTTP Fuzzer（ディレクトリファジングツール）。

CTFなどで活用できる、リバースシェル機能を備えた静的リンク型 ssh サーバー

安全なデフォルト値、設定可能なプリセットを備え、ファーストクラスのASGI/WSGIミドルウェア（FastAPI、Django、Flask、Shinyなど）に対応した、HTTPセキュリティヘッダー向けのモダンなPythonライブラリ。

Endoは、SESをベースにした分散型セキュアJavaScriptサンドボックスです。

Electronegativity は、Electron アプリケーションの設定ミスやセキュリティアンチパターンを特定するためのツールです。

T Wiki クラウドセキュリティ知識ベース、国内初のクラウドセキュリティ知識ベースかもしれませんか？

Cloudlist は、複数のクラウドプロバイダーからアセットを一覧表示するためのツールです。

Microsoft O365 をターゲットとしたユーザー名列挙およびパスワードスプレー（パスワードスレイピング）ツール。

セキュリティのための、ありふれた Hexo プラグインの一つ

信頼性の高い DNS リゾルバーの最も網羅的なリスト

LLM エージェントワークフロー向けのセキュリティスキャナー

eBPFを活用した、IoT向けの高速でモジュール式のランタイムセキュリティツール。

in-totoは、サプライチェーンの整合性を保護するためのフレームワークです。

サービスディスカバリー、GeoIP、WAF、ボット対策などを内蔵した高速でセキュアなロードバランサー / API ゲートウェイ / リバースプロキシ - https://pingoo.io

pdf.js とコンテンツプロバイダに基づいたシンプルな Android PDF ビューア。アプリは権限を一切必要としません。PDF ストリームは、コンテンツやファイルへのアクセス権を持たせないまま、サンドボックス化された WebView にフィードされます。CSP を使用して、WebView 内の JavaScript およびスタイリングプロパティが完全に静的であることを強制しています。

Messaging Layer Security (MLS) プロトコルのRust実装

OpenLoomiはオープンソースのAI同僚です。作業ツールを接続し、作業内容を理解し、注意が必要な点、その理由、次にすべきことを通知します。オープンソースのアテンションエージェントです。

ClawKeeper: スキル、プラグイン、ウォッチャーを通じた OpenClaw エージェント向けの包括的な安全保護（別名 OpenClaw 版 Norton）

.NETおよび.NET Core向けの究極のJavascript Object Signing and Encryption (JOSE)、JSON Web Token (JWT)、Json Web Keys (JWK) 実装

RockYou2021.txt は、さまざまな他のワードリストを組み合わせて作成された大規模なワードリストです。RockYou2021.txt には USER:PASS 形式のログイン情報は含まれていません。

🛡 Android で最も安全なコードを作成する。(libsodium をベースに chacha20 アルゴリズムを実装、キーはネイティブ側に保持し、リパッケージを防止。長期メンテナンス中、Star をお願いします。Fork はご遠慮ください)

Laravel 向けの Web Application Firewall (WAF) パッケージ

DevSkimは、セキュリティの「リンティング」機能を提供するIDEプラグイン、言語アナライザー、およびルールのセットです。

エンタープライズ規模でのリアルタイム、コンテナベースのファイルスキャン

:key: ハッシュ型の識別ツール（CLIおよびライブラリ）。