security

Web アプリの脆弱性をテストするためのライブ検証プロキシツール

Bukkit/Spigot API向けの最高の認証プラグイン！

LLVM セキュリティ関連の厳選リソース集 [PR 歓迎]

30秒で構築できる AI エージェント。30時間ではなく。デスクトップインストーラー、マルチエージェント コマンドセンター（ディープワーク）、7層セキュリティを備えたセルフホスト型オープンソースのパーソナル AI。Anthropic、OpenAI、または Ollama に対応。

Trusted Platform Module (TPM2.0) ツール用のソースリポジトリ。

JavaSecLabは、関連する脆弱性や欠陥コード、修正コード、脆弱性シナリオ、監査用SINKポイント、セキュアコーディング規程を提供する包括的なJava脆弱性プラットフォームです。多様な脆弱性シナリオを網羅し、使いやすいUIを備えています。

あらゆるメッセンジャーでSignalプロトコルを通じた安全なE2EE通信を行うためのAndroidキーボード。法的な状況やメッセンジャーがE2EEを使用しているかどうかにかかわらず、独立して安全に通信します

DevSec Linux ベースライン - InSpec プロファイル

スマートカードリーダーまたはスマートカードのエミュレーションのためのアンブレラプロジェクト

SSH、VNC、sudo、その他の認証イベントが発生したときに通知する Mac メニューバーアプリ

DianXing - AI駆動型エンドツーエンドコードセキュリティ監査

機密性の高いアプリを保護するための強力なプライバシーツール。

Laravelアプリでコンテンツセキュリティポリシー（CSP）ヘッダーを設定する

:lock: Chromium の HSTS プリロードリスト提出用ウェブサイト

🔒 Web向けの完全なエンドツーエンド暗号化（E2EE）チャットシステム

STUN、TURN、および TCP 上の TURN サーバーをテスト・悪用するためのツール

SIEM で使用するための Linux 監査ログの変換

デバイスごとに1つのwifiパスワード。広告ブロックとプライバシーブロックリスト。ポリシーベースのネットワークアクセス

なんと！誰かがパケットスニッファーに RPG を組み込みました

NPMサプライチェーン攻撃から身を守るための継続的なアップデート情報

Zipスリップ脆弱性（アーカイブ解凍を通じた任意ファイルの書き込み）

LAN Orangutan は、永続的なデバイスのラベル付け、マルチネットワークサポート、Tailscale 統合を備えた軽量なネットワークスキャナーです。291 Group によって構築されました。

Azure Architecture Center に掲載されているクラウドデザインパターンのサンプル実装。

Webサイトのセキュリティヘッダーを確認するための基本ツール

パーソナライズされたデフォルト設定を持つ Firefox プロファイルを作成するツール

作業中...

Nix/NixOS用の脆弱性（CVE）スキャナー [メンテナ=@henrirosten]

Dradis Framework: IT セキュリティチーム向けのコラボレーションおよびレポートツール

エージェント時代のために構築されたCLIセキュリティスキャナー。CI/CDの設定ミス、エージェントの権限リスク、MCPツールのインジェクション、ハードコードされたシークレット、DMCAフラグ付きのAI依存関係を検出する。

オンラインの匿名性とOpSecに関する包括的なガイド。