security

:vertical_traffic_light: WebアプリケーションファイアウォールまたはAPIゲートウェイ

WireGuard VPNをインストールするためのAnsibleロール。Ubuntu、Debian、Arch Linux、Fedora、openSUSE Leap、および一部のRedHat ES派生版をサポートしています。

長年の開発期間を経て、数千万規模のプロジェクトでの実績を持つツールボックス

Dependency-Check のレポートを SonarQube に統合する

高性能なシークレットスキャナー。CLI、Go ライブラリ、Burp Suite 拡張機能、Chrome 拡張機能。ライブ認証情報検証を備えた 487 の検出ルール。

各 AI エージェントに、root、Docker、systemd を備えた独立したマシンを提供します。アクティブ防御により脅威を自動的に検知して停止します。

高速で開発者フレンドリーな JS/TS 依存関係脆弱性スキャナー。ローカルのロックファイルスキャン、OSV マッチング、直接的・推移的依存関係の可視化、--fix、JSON 出力、実践的な修復ガイダンスをサポートします。

ASHは、拡張可能なオープンソースのSAST、SCA、およびIaCセキュリティスキャナーのオーケストレーションエンジンです。

ドメインのタイポやバリエーションを生成・テストし、タイポスクワッティング、URLハイジャック、フィッシング、企業スパイの検出および実行を行います。

ソフトウェアサプライチェーン内の悪意ある・脆弱なオープンソース依存関係（「弱いリンク」）にフラグを立てることで、Solarwinds、ESLint、PyTorch のような攻撃を防ぎます

セキュリティコンプライアンスプラットフォーム - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF の追跡

GraphQL API向けのセキュリティ監査ユーティリティ

セルフホスト型のダークウェブ OSINT プラットフォーム。クエリからグラフ作成まで 13 のステップで脅威インテリジェンスを自動化。Recorded Future、DarkOwl、Flare の無料代替手段。

不規則な入力からIoCを抽出し、複数のCTIサービスを使用してそのレピュテーションをチェックするシンプルなアプリケーション

Falcoを既存のエコシステムに接続する

Scirius は、Suricata のルールセット管理と脅威ハンティングを行うための Web アプリケーションです。

FastAPI API 向けに簡単かつセキュアに Azure Entra ID（旧 AD）を実装 🔒 B2C、シングルテナントおよびマルチテナントをサポート

`sudo` でTouchIDを永続的にサポートする 👆

軽量で安全な、純粋な Javascript 製 OIDC (Open ID Connect) クライアント。React ラッパー（NextJS などと互換性あり）も提供しています

Symfony アプリケーションに追加のセキュリティ関連機能を追加する

An open source AI-native agentic SOC platform

信頼できないHTMLの修復と安全化

Node.js向けClamAVアンチウイルススキャン — 1回の関数呼び出しでファイルアップロードをスキャン。依存関係ゼロ。型付きシンボル判定。ローカルまたはDocker/clamdに対応。

Rust で書かれた、クライアントサイドのプロトタイプ汚染脆弱性をスキャンするための高速ツール 🦀

高度な暗号化とデータ圧縮により、localStorageのデータを安全に保護する

シンプルでエンドツーエンド暗号化された設定およびシークレット管理

クラウドセキュリティに関する優れたブログ、ポッドキャスト、標準、プロジェクト、例の厳選されたリスト

セキュリティインシデントの調査を支援するため、複数のタイプのログを収集、相関分析、および視覚化するソリューション

安全なMicrosoft Windowsダウンローダー

Caddy 用の OWASP Coraza ミドルウェア。Web アプリケーションファイアウォール機能を提供します