security
49件のリポジトリ
caddyserver/caddy自動HTTPSを標準搭載したモダンWebサーバー — Caddyは設定なしでACMEによる自動HTTPS/TLSを実現するGo製Webサーバーです。HTTP/1〜3対応、リバースプロキシ機能も内蔵し、Nginx/Apacheと違いCaddyfileというシンプルな設定言語で拡張可能な点が特徴です。個人サイトから大規模運用まで幅広く使われています。
Fast and extensible multi-platform HTTP/1-2-3 web server with automatic HTTPS
usestrix/strix自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。
Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
KeygraphHQ/shannon実際にエクサプロイトを実行し証明するAIペンテスター — Shannonはソースコードを解析して攻撃経路を特定し、実際にエクスプロイトを実行して脆弱性を証明するオープンソースのAIペンテストエージェントです。「エクスプロイトなければレポートなし」が方針で、npxでローカル実行しCI/CDや本番前チェックに組み込めます。AppSec・DevSecOpsチーム向けです。
Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
mitmproxy/mitmproxyHTTPSトラフィックを傍受・検証・操作できるプロキシツール — mitmproxyはSSL/TLS対応のインターセプトプロキシで、コンソール（mitmproxy）、CLI（mitmdump）、Web UI（mitmweb）の3つのインターフェースを提供します。HTTP/1、HTTP/2、WebSocketに対応し、ペネトレーションテスターや開発者がトラフィックを対話的に検査・改変できます。
An interactive TLS-capable intercepting HTTP proxy for penetration testers and software developers.
aquasecurity/trivyあらゆるものをスキャンする統合セキュリティツール — コンテナイメージやKubernetes、コードリポジトリ、クラウドなど多様な対象から脆弱性・設定ミス・秘密情報・SBOMを一括検出できるスキャナーです。個別ツールを組み合わせずに済むため、DevSecOpsの現場で広く採用されており、GitHub Actionsなど各種エコシステムとの連携も充実しています。
Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
mukul975/Anthropic-Cybersecurity-SkillsAIエージェントに攻撃・防御スキルを一括注入するライブラリ — AIエージェントにセキュリティ専門家並みの判断力を持たせる、817個の構造化サイバーセキュリティスキル集です。MITRE ATT&CKやNIST CSFなど6大フレームワークにマッピングされ、Claude CodeやCopilot、Cursorなど20以上のプラットフォームで利用可能。29分野を網羅し、agentskills.io標準に準拠した現時点最大級のOSSスキルライブラリです。
817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0
projectdiscovery/nucleiYAMLベースで書ける高速脆弱性スキャナー — NucleiはYAMLベースのDSLでスキャンロジックを記述できる脆弱性スキャナーで、コミュニティが投稿するテンプレートを使い最新のCVEや設定不備を素早く検出できます。アプリ・API・DNS・クラウド設定まで幅広くカバーし、テンプレート共有によって最新脅威への対応が速いのが特徴です。
Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.
gitleaks/gitleaksGit履歴に潜む秘密情報を検出する定番CLI — パスワードやAPIキー、トークンなどの秘密情報をgitリポジトリやファイル、標準入力から検出するGo製CLIツールです。正規表現ベースの検出エンジンとCI/CD連携（GitHub Action）で高い実用性を持ち、DevSecOpsの定番として広く使われています。現在は機能完成版として保守フェーズに入り、開発の軸は後継のBetterleaksへ移行中です。
Find secrets with Gitleaks 🔑
authelia/autheliaOpenID認定済みのオープンソースSSO/多要素認証ポータル — AutheliaはWebアプリ向けのシングルサインオン兼多要素認証ポータルで、OpenID Certified™かつ耐量子暗号(PQC)対応を掲げています。TOTP・WebAuthn・パスキーなど多様な認証方式やLDAP連携、Docker/Kubernetes対応により、自前でセキュアな認証基盤を構築したいセルフホスター向けの選択肢です。
The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
trufflesecurity/trufflehog漏洩シークレットを検出・検証・分析するTruffleHog — Git履歴やチャット、Wikiなど様々な場所から漏洩したAPIキーやパスワードなどのシークレットを検出し、800種類以上に分類、さらに実際に有効かどうかを自動でログイン検証できるツールです。検出だけでなく生死判定まで行える点が既存のシークレットスキャナーとの差別化点で、DevSecOpsのパイプラインやpre-commitフックへの組み込みにも向いています。
Find, verify, and analyze leaked credentials
cilium/ciliumeBPFで実現するKubernetesネットワーキング基盤 — CiliumはeBPFを基盤とし、L3〜L7のネットワークポリシーやロードバランシングをカーネル内で高速に処理するCNIです。kube-proxyを完全に置き換え可能で、ゲートウェイやサービスメッシュ、可視性機能も統合。CNCF卒業プロジェクトとしてKubernetes環境のネットワーク・セキュリティ・監視を一元化したいエンジニアに最適です。
eBPF-based Networking, Security, and Observability
TecharoHQ/anubisAIクローラーを締め出す死後審判型リバースプロキシ — GoでできたAnubisは、HTTPリクエストの「魂」を計算量証明（Proof of Work）で審査し、AI学習用クローラーやスクレイパーの大量アクセスを自動でブロックするミドルウェアです。GitLabやGiteaなどOSSホスティングがAIボットの負荷で悲鳴を上げる中、Cloudflare等のSaaSに依存せず自前サーバーに導入できる軽量な防御手段として注目されています。
Weighs the soul of incoming HTTP requests to stop AI crawlers
chaitin/SafeLineSafeLine：SQLi・XSS・Bot攻撃を防ぐセルフホストWAF — SafeLineは、SQLインジェクションやXSS、HTTPフラッド、ブルートフォースなどの攻撃を単純なパターンマッチではなくセマンティック解析で検知・遮断する、セルフホスト型のWAF兼リバースプロキシです。CAPTCHAやAPIゲートウェイ機能も備え、クラウドWAFに頼らずWebアプリを守りたいチームに向いています。
SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
bettercap/bettercapネットワーク攻撃・偵察の万能ツール — Wi-Fi、BLE、HID、CAN-bus、IPv4/IPv6まで幅広いプロトコルに対応した偵察・MITM攻撃ツールです。偽AP構築やパスワード傍受、PMKID取得、deauth攻撃など多彩な機能をワンバイナリで提供し、レッドチームやセキュリティ診断の現場で重宝されています。
The Swiss Army knife for 802.11, BLE, HID, CAN-bus, IPv4 and IPv6 networks reconnaissance and MITM attacks.
zaproxy/zaproxyThe ZAP by Checkmarx Core project
mvt-project/mvtPegasus調査から生まれたモバイル端末フォレンジックツール — Amnesty InternationalのセキュリティラボがPegasus Projectで開発したAndroid/iOS向けフォレンジックツールです。公開IOC（侵害指標）を使い、スパイウェアによる侵害の痕跡を専門家が調査できます。一般ユーザーの自己診断用ではなく、技術者・調査員向けの本格的な調査ツールです。
MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.
bytebase/bytebase人間とAIエージェント両方に対応するDB統制基盤 — Bytebaseは、マイグレーションスクリプトやSQLクライアント、チケット管理に分散しがちなDB操作を一元化するオープンソースのデータベース統制プラットフォームです。人間だけでなくAIエージェントからのアクセスも含め、変更管理・権限制御・監査をGUIとGitOpsで統合的に扱える点が特徴です。
Database governance built for humans and agents — controlling changes and access across every major database.
projectdiscovery/nuclei-templatesNucleiスキャナを支える検出テンプレート集 — ProjectDiscoveryのNucleiエンジン用テンプレートを集めたリポジトリで、公式チームとコミュニティがプルリクエストやIssueで継続的に追加・更新しています。脆弱性診断やバグバウンティ、フィンガープリンティングを行うセキュリティ担当者にとって実用的な検出ルール集です。
Community curated list of templates for the nuclei engine to find security vulnerabilities.
majd/ipatoolApp Storeアプリをコマンドラインで検索・DL — App Storeを検索し、iOS/iPadOS/tvOS/visionOS/macOSアプリの.ipaや.pkgパッケージをCLIから直接ダウンロードできるツールです。Apple Accountで認証すれば購入済みアプリの取得やバージョン一覧・メタデータ取得も可能で、リバースエンジニアリングやセキュリティ研究者に人気です。
Command-line tool that allows you to search for iOS, iPadOS, tvOS, watchOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages.
kubescape/kubescapeIDEからクラスタまで守るK8sセキュリティ基盤 — Kubescapeは開発からランタイムまでを一貫してカバーするKubernetes向けOSSセキュリティプラットフォームです。NSA-CISAやMITRE ATT&CK、CIS Benchmarksといった標準に基づく設定ミス検出やイメージ脆弱性スキャンを備え、CNCFインキュベーティングプロジェクトとして広く採用されています。
Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administrators precious time, effort, and resources.
openai/codex-securityOpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。
OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
OpenCTI-Platform/opencti脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。
Open Cyber Threat Intelligence Platform
go-acme/legoGo製ACME/Let's Encryptクライアント兼ライブラリ — lego はGo言語で書かれたACME v2対応のLet's Encryptクライアント兼ライブラリです。200以上のDNSプロバイダに対応し、HTTP/DNS/TLS-ALPNチャレンジや証明書の取得・更新・失効、カスタムチャレンジソルバーの実装もサポートしており、CLIとライブラリの両方として利用できる点が特徴です。
Let's Encrypt/ACME client and library written in Go
kata-containers/kata-containersKata Containers is an open source project and community working to build a standard implementation of lightweight Virtual Machines (VMs) that feel and perform like containers, but provide the workload isolation and security advantages of VMs. https://katacontainers.io/
superradcompany/microsandbox高速に分岐可能なmicroVMでAIエージェントを安全実行 — AIエージェントやユーザーコード、CIジョブなど信頼できないワークロードをmicroVMでハードウェアレベルに隔離しつつ、コンテナ並みの速さで動かせます。稼働中サンドボックスのフォークやスナップショット復元にも対応し、Dockerイメージもそのまま実行可能。Rust製でLinux/macOS/Windowsに対応する自己ホスト型のセキュアな実行環境です。
🧱 easy, fast, programmable and local-first microVM runtime and library
openbao/openbaoHashiCorp Vaultから分岐したOSS版シークレット管理 — OpenBaoはシークレットや証明書、鍵などの機密データを安全に管理・保管・配布するためのソフトウェアです。HashiCorp Vaultのライセンス変更を受けてLinux Foundation傘下で開発されるオープンソース版で、コミュニティ主導の透明なガバナンスとOSI承認ライセンスを重視している点が特徴です。
OpenBao is a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys.
kyverno/kyvernoKubernetesネイティブなポリシーエンジン — Kyvernoは新しい言語を覚えずにKubernetesリソースのバリデーション・ミューテーション・生成・削除をポリシーとして記述できるクラウドネイティブなポリシーエンジンです。コンテナイメージ署名の検証にも対応し、kubectlやGitなど既存ツールと統合できる点が魅力です。
Unified Policy as Code
tutao/tutanotaTuta is an email service with a strong focus on security and privacy that lets you encrypt emails, contacts and calendar entries on all your devices.
onionshare/onionshareSecurely and anonymously share files, host websites, and chat with friends using the Tor network
lwthiker/curl-impersonateブラウザになりすます特別なcurl — TLSやHTTP/2のハンドシェイクをChrome・Edge・Safari・Firefoxと完全に一致させる特殊ビルドのcurlです。TLS/HTTP2フィンガープリンティングによるクライアント判別・差別化コンテンツ配信を回避したいスクレイピングやセキュリティ検証に役立ちます。CLIとしてもlibcurl代替ライブラリとしても使えます。
curl-impersonate: A special build of curl that can impersonate Chrome & Firefox
fleetdm/fleetGitOpsとAPI中心で設計されたオープンソースのデバイス管理基盤 — FleetはLinux・macOS・Windows・Chromebook・iOS・Androidを横断してMDMやパッチ適用、ソフトウェア配布を一元管理できるオープンソースプラットフォームです。GUI操作ではなくAPI・YAML・Webhook・GitOpsを中心に設計されており、すでに40万台規模の本番運用実績があります。
Open device management
openfga/openfgaGoogle Zanzibar発想の高速認可エンジン — OpenFGAはGoogle Zanzibarに触発された高性能・柔軟な認可/権限管理エンジンです。ReBAC・ABAC・RBACなど細粒度アクセス制御をHTTP/gRPC APIで簡単にモデリング・実装できます。複数の言語SDKやCLI、Terraform Providerも揃い、Auth0やGrafana Labsなどにも採用されています。
A high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar.
hahwul/dalfox🌙🦊 Dalfox is a powerful open-source XSS scanner and utility focused on automation.
lc/gauFetch known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, and Common Crawl.
nicocha30/ligolo-ngTUNインターフェースで実現する高機能トンネリングツール — Ligolo-ngはTUNインターフェースを使い、SOCKSやProxychains不要で高速なトンネリング/ピボットを実現するレッドチーム向けツールです。Webインターフェースによるマルチプレイヤー対応、デーモンモード、Windows/Linux/macOS/BSDでの自動ルート設定など機能が充実しており、Ligolo/Chisel/Meterpreterの代替として注目されています。
An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.
martin-olivier/airgorahGTK4製のWiFiセキュリティ監査GUIツール — Airgorahは、周辺のWiFi通信をキャプチャし、接続クライアントの発見やデオセンティケーション攻撃、ハンドシェイク/PMKID取得、パスワード解析までGUIで行えるRust製ツールです。aircrack-ngなどのCLI操作をGTK4ベースのグラフィカルインターフェースに統合し、polkit経由で権限昇格することで、X11/Waylandどちらでも一般ユーザー権限のまま扱える点が特徴です。
A WiFi security auditing software
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
hashicorp/boundaryHashiCorp Boundary、CE版はアーカイブ化へ — 動的インフラ向けのID基盤アクセス管理ツールBoundaryのコミュニティ版は2026年10月8日付で開発終了・アーカイブされました。今後の機能強化やセキュリティ修正はHCP BoundaryやBoundary Enterpriseに集約され、自己運用で使い続けるチームは運用・セキュリティ要件の再評価が必要です。
Boundary enables identity-based access management for dynamic infrastructure.
Asymptote-Labs/agent-beaconAIコーディングエージェント横断の自己改善型メモリ層 — Claude Code・Cursor・Codexなど20以上のエージェントハーネスのセッション履歴を記録し、成功したワークフローや修正・デバッグパターンを再利用可能な知識に変換するOSSです。一度あるエージェントが解決した問題を、他のエージェントがゼロから学び直す必要をなくす点が新しく、複数ツールを併用する開発者に刺さります。
The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu
sheeki03/tirithTerminal security for developers and AI agents. Intercepts homograph URLs, pipe-to-shell, ANSI injection, obfuscated payloads, data exfiltration, and malicious AI skills/configs before they execute.
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
stacklok/toolhiveMCPサーバーを安全・本番運用するためのプラットフォーム — ToolHiveはMCPサーバーをコンテナで隔離実行し、ID/アクセス制御や監査ログ、Kubernetesオペレーターを備えたOSSプラットフォームです。開発者からエンタープライズまで、シャドーMCP利用を防ぎつつ安全に本番導入できる点が特徴です。
ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.
Autumn-27/ScopeSentry分散ノード対応のバグバウンティ統合偵察ツール — 資産マッピング、サブドメイン列挙、情報漏洩検知、脆弱性スキャン、ディレクトリスキャン、サブドメインテイクオーバー検知、クローラ、ページ監視を一つに統合したツールです。複数ノードを構築し任意のノードでスキャンタスクを実行できるため、新しい脆弱性が出た際に対象資産の関連コンポーネントを迅速に確認できます。プラグイン市場やテンプレートも備え拡張性に優れます。
ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes
KatrielMoses/voidaccess13ステップで脅威インテリジェンスを生成するダークウェブOSINTツール — VoidAccessはTorやペーストサイトなどを並列収集し、IOCやアクターなどのエンティティ抽出、エンリッチメント、関係グラフ生成までを自動化するセルフホスト型OSINTツールです。Recorded FutureやDarkOwl、Flareの無料な代替として、セキュリティ研究者や脅威インテリジェンスチーム向けに設計されています。
Self-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, DarkOwl, and Flare.
h5i-dev/h5iAIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。
An Axum-based Rust web framework for building and verifying web apps with Lean 4, featuring optional GPU acceleration and integrated development infrastructure for red-teaming and CI/CD.
Mafifrizi/ARES企業向けレッドチーム自動化基盤ARES — ARESは承認済みレッドチーム演習を自動化するプラットフォームです。スコープ厳守とフェイルクローズ型のOPSEC制御により、従来の点検型ペネトレーションテストや大量の仮説的CVEを吐き出すスキャナーとは異なり、実際に悪用可能な多段階攻撃経路を継続的に検証できます。MITRE ATT&CKに基づくモジュール編成やダッシュボード、暗号化保管庫、レポート機能を備え、企業SOCやMSSPの運用に適しています。
ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and reporting.
suzuki-shunsuke/ghtkn漏洩リスクを減らす8時間限定GitHubトークン発行CLI — ghtknは、長期間有効なPATやOAuthトークンの代わりに、Device Flowを使ってGitHub Appの8時間限定ユーザートークンを発行するCLIです。秘密鍵やクライアントシークレット不要で、OSキーリングに安全に保存し、複数アプリの管理や自動更新にも対応します。
A CLI to create short-lived (8 hours) GitHub App User Access Token for secure local development
github/gh-actions-lockGitHub Actionsをコミット固定するghCLI拡張 — GitHub公式が提供するgh CLI拡張で、ワークフローが使う全アクションを検証済みコミットに固定するロックファイルを生成・検証します。サプライチェーン攻撃対策として注目される「依存関係のピン留め」をGitHub Actionsに自動適用でき、タグ改ざんなどのリスクを防げます。
A gh CLI extension that generates and verifies the GitHub Actions dependency lockfile, pinning every action your workflows use to an exact commit.
tmatens/compose-lintSecurity-focused linter for Docker Compose files. Catches dangerous misconfigurations before they reach production. Grounded in OWASP and CIS Docker Benchmark.