security

caddyserver/caddy

自動HTTPSを標準搭載したモダンWebサーバー — Caddyは設定なしでACMEによる自動HTTPS/TLSを実現するGo製Webサーバーです。HTTP/1〜3対応、リバースプロキシ機能も内蔵し、Nginx/Apacheと違いCaddyfileというシンプルな設定言語で拡張可能な点が特徴です。個人サイトから大規模運用まで幅広く使われています。

Fast and extensible multi-platform HTTP/1-2-3 web server with automatic HTTPS

usestrix/strix

自律型AIハッカーが脆弱性を発見・修正するペネトレーションテストツール — StrixはAIエージェントが自律的にアプリを攻撃し、脆弱性の発見から修正提案までを行うオープンソースのAIペンテストツールです。従来の手動診断やスキャナーに代わり、CTFやバグバウンティ、CI/CDへのセキュリティ自動化を求める開発者・セキュリティ担当者に向いています。

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

aquasecurity/trivy

あらゆるものをスキャンする統合セキュリティツール — コンテナイメージやKubernetes、コードリポジトリ、クラウドなど多様な対象から脆弱性・設定ミス・秘密情報・SBOMを一括検出できるスキャナーです。個別ツールを組み合わせずに済むため、DevSecOpsの現場で広く採用されており、GitHub Actionsなど各種エコシステムとの連携も充実しています。

Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

mukul975/Anthropic-Cybersecurity-Skills

AIエージェントに攻撃・防御スキルを一括注入するライブラリ — AIエージェントにセキュリティ専門家並みの判断力を持たせる、817個の構造化サイバーセキュリティスキル集です。MITRE ATT&CKやNIST CSFなど6大フレームワークにマッピングされ、Claude CodeやCopilot、Cursorなど20以上のプラットフォームで利用可能。29分野を網羅し、agentskills.io標準に準拠した現時点最大級のOSSスキルライブラリです。

817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0

projectdiscovery/nuclei

YAMLベースで書ける高速脆弱性スキャナー — NucleiはYAMLベースのDSLでスキャンロジックを記述できる脆弱性スキャナーで、コミュニティが投稿するテンプレートを使い最新のCVEや設定不備を素早く検出できます。アプリ・API・DNS・クラウド設定まで幅広くカバーし、テンプレート共有によって最新脅威への対応が速いのが特徴です。

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

gitleaks/gitleaks

Git履歴に潜む秘密情報を検出する定番CLI — パスワードやAPIキー、トークンなどの秘密情報をgitリポジトリやファイル、標準入力から検出するGo製CLIツールです。正規表現ベースの検出エンジンとCI/CD連携（GitHub Action）で高い実用性を持ち、DevSecOpsの定番として広く使われています。現在は機能完成版として保守フェーズに入り、開発の軸は後継のBetterleaksへ移行中です。

Find secrets with Gitleaks 🔑

authelia/authelia

OpenID認定済みのオープンソースSSO/多要素認証ポータル — AutheliaはWebアプリ向けのシングルサインオン兼多要素認証ポータルで、OpenID Certified™かつ耐量子暗号(PQC)対応を掲げています。TOTP・WebAuthn・パスキーなど多様な認証方式やLDAP連携、Docker/Kubernetes対応により、自前でセキュアな認証基盤を構築したいセルフホスター向けの選択肢です。

The Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.

trufflesecurity/trufflehog

漏洩シークレットを検出・検証・分析するTruffleHog — Git履歴やチャット、Wikiなど様々な場所から漏洩したAPIキーやパスワードなどのシークレットを検出し、800種類以上に分類、さらに実際に有効かどうかを自動でログイン検証できるツールです。検出だけでなく生死判定まで行える点が既存のシークレットスキャナーとの差別化点で、DevSecOpsのパイプラインやpre-commitフックへの組み込みにも向いています。

Find, verify, and analyze leaked credentials

cilium/cilium

eBPFで実現するKubernetesネットワーキング基盤 — CiliumはeBPFを基盤とし、L3〜L7のネットワークポリシーやロードバランシングをカーネル内で高速に処理するCNIです。kube-proxyを完全に置き換え可能で、ゲートウェイやサービスメッシュ、可視性機能も統合。CNCF卒業プロジェクトとしてKubernetes環境のネットワーク・セキュリティ・監視を一元化したいエンジニアに最適です。

eBPF-based Networking, Security, and Observability

TecharoHQ/anubis

AIクローラーを締め出す死後審判型リバースプロキシ — GoでできたAnubisは、HTTPリクエストの「魂」を計算量証明（Proof of Work）で審査し、AI学習用クローラーやスクレイパーの大量アクセスを自動でブロックするミドルウェアです。GitLabやGiteaなどOSSホスティングがAIボットの負荷で悲鳴を上げる中、Cloudflare等のSaaSに依存せず自前サーバーに導入できる軽量な防御手段として注目されています。

Weighs the soul of incoming HTTP requests to stop AI crawlers

bettercap/bettercap

ネットワーク攻撃・偵察の万能ツール — Wi-Fi、BLE、HID、CAN-bus、IPv4/IPv6まで幅広いプロトコルに対応した偵察・MITM攻撃ツールです。偽AP構築やパスワード傍受、PMKID取得、deauth攻撃など多彩な機能をワンバイナリで提供し、レッドチームやセキュリティ診断の現場で重宝されています。

The Swiss Army knife for 802.11, BLE, HID, CAN-bus, IPv4 and IPv6 networks reconnaissance and MITM attacks.

mvt-project/mvt

Pegasus調査から生まれたモバイル端末フォレンジックツール — Amnesty InternationalのセキュリティラボがPegasus Projectで開発したAndroid/iOS向けフォレンジックツールです。公開IOC（侵害指標）を使い、スパイウェアによる侵害の痕跡を専門家が調査できます。一般ユーザーの自己診断用ではなく、技術者・調査員向けの本格的な調査ツールです。

MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.

bytebase/bytebase

人間とAIエージェント両方に対応するDB統制基盤 — Bytebaseは、マイグレーションスクリプトやSQLクライアント、チケット管理に分散しがちなDB操作を一元化するオープンソースのデータベース統制プラットフォームです。人間だけでなくAIエージェントからのアクセスも含め、変更管理・権限制御・監査をGUIとGitOpsで統合的に扱える点が特徴です。

Database governance built for humans and agents — controlling changes and access across every major database.

kubescape/kubescape

IDEからクラスタまで守るK8sセキュリティ基盤 — Kubescapeは開発からランタイムまでを一貫してカバーするKubernetes向けOSSセキュリティプラットフォームです。NSA-CISAやMITRE ATT&CK、CIS Benchmarksといった標準に基づく設定ミス検出やイメージ脆弱性スキャンを備え、CNCFインキュベーティングプロジェクトとして広く採用されています。

Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administrators precious time, effort, and resources.

majd/ipatool

App Storeアプリをコマンドラインで検索・DL — App Storeを検索し、iOS/iPadOS/tvOS/visionOS/macOSアプリの.ipaや.pkgパッケージをCLIから直接ダウンロードできるツールです。Apple Accountで認証すれば購入済みアプリの取得やバージョン一覧・メタデータ取得も可能で、リバースエンジニアリングやセキュリティ研究者に人気です。

Command-line tool that allows you to search for iOS, iPadOS, tvOS, watchOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages.

openai/codex-security

OpenAI製、脆弱性検出・修正まで行うCLI — OpenAIが提供するセキュリティ専用CLI兼TypeScript SDKです。リポジトリやGit差分をAIでスキャンして脆弱性を検出・検証し、パッチ生成や既存修正の検証まで自動化します。GitHub code scanningの取り込みやSARIF/CI連携にも対応し、DevSecOps全体を一気通貫で支援します。

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security

OpenCTI-Platform/opencti

脅威インテリジェンスを構造化管理するOSSプラットフォーム — STIX2標準に基づく知識スキーマで、サイバー脅威に関する技術・非技術情報を構造化・保存・可視化できるオープンソースのCTIプラットフォームです。OSINTや各種脅威フィードとの連携もでき、セキュリティチームの脅威インテリジェンス運用基盤として6000人超のコミュニティで活用されています。

Open Cyber Threat Intelligence Platform

go-acme/lego

Go製ACME/Let's Encryptクライアント兼ライブラリ — lego はGo言語で書かれたACME v2対応のLet's Encryptクライアント兼ライブラリです。200以上のDNSプロバイダに対応し、HTTP/DNS/TLS-ALPNチャレンジや証明書の取得・更新・失効、カスタムチャレンジソルバーの実装もサポートしており、CLIとライブラリの両方として利用できる点が特徴です。

Let's Encrypt/ACME client and library written in Go

kata-containers/kata-containers

Kata Containers is an open source project and community working to build a standard implementation of lightweight Virtual Machines (VMs) that feel and perform like containers, but provide the workload isolation and security advantages of VMs. https://katacontainers.io/

superradcompany/microsandbox

高速に分岐可能なmicroVMでAIエージェントを安全実行 — AIエージェントやユーザーコード、CIジョブなど信頼できないワークロードをmicroVMでハードウェアレベルに隔離しつつ、コンテナ並みの速さで動かせます。稼働中サンドボックスのフォークやスナップショット復元にも対応し、Dockerイメージもそのまま実行可能。Rust製でLinux/macOS/Windowsに対応する自己ホスト型のセキュアな実行環境です。

🧱 easy, fast, programmable and local-first microVM runtime and library

openbao/openbao

HashiCorp Vaultから分岐したOSS版シークレット管理 — OpenBaoはシークレットや証明書、鍵などの機密データを安全に管理・保管・配布するためのソフトウェアです。HashiCorp Vaultのライセンス変更を受けてLinux Foundation傘下で開発されるオープンソース版で、コミュニティ主導の透明なガバナンスとOSI承認ライセンスを重視している点が特徴です。

OpenBao is a software solution to manage, store, and distribute sensitive data including secrets, certificates, and keys.

kyverno/kyverno

Kubernetesネイティブなポリシーエンジン — Kyvernoは新しい言語を覚えずにKubernetesリソースのバリデーション・ミューテーション・生成・削除をポリシーとして記述できるクラウドネイティブなポリシーエンジンです。コンテナイメージ署名の検証にも対応し、kubectlやGitなど既存ツールと統合できる点が魅力です。

Unified Policy as Code

lwthiker/curl-impersonate

ブラウザになりすます特別なcurl — TLSやHTTP/2のハンドシェイクをChrome・Edge・Safari・Firefoxと完全に一致させる特殊ビルドのcurlです。TLS/HTTP2フィンガープリンティングによるクライアント判別・差別化コンテンツ配信を回避したいスクレイピングやセキュリティ検証に役立ちます。CLIとしてもlibcurl代替ライブラリとしても使えます。

curl-impersonate: A special build of curl that can impersonate Chrome & Firefox

openfga/openfga

Google Zanzibar発想の高速認可エンジン — OpenFGAはGoogle Zanzibarに触発された高性能・柔軟な認可/権限管理エンジンです。ReBAC・ABAC・RBACなど細粒度アクセス制御をHTTP/gRPC APIで簡単にモデリング・実装できます。複数の言語SDKやCLI、Terraform Providerも揃い、Auth0やGrafana Labsなどにも採用されています。

A high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar.

nicocha30/ligolo-ng

TUNインターフェースで実現する高機能トンネリングツール — Ligolo-ngはTUNインターフェースを使い、SOCKSやProxychains不要で高速なトンネリング/ピボットを実現するレッドチーム向けツールです。Webインターフェースによるマルチプレイヤー対応、デーモンモード、Windows/Linux/macOS/BSDでの自動ルート設定など機能が充実しており、Ligolo/Chisel/Meterpreterの代替として注目されています。

An advanced, yet simple, tunneling/pivoting tool that uses a TUN interface.

martin-olivier/airgorah

GTK4製のWiFiセキュリティ監査GUIツール — Airgorahは、周辺のWiFi通信をキャプチャし、接続クライアントの発見やデオセンティケーション攻撃、ハンドシェイク/PMKID取得、パスワード解析までGUIで行えるRust製ツールです。aircrack-ngなどのCLI操作をGTK4ベースのグラフィカルインターフェースに統合し、polkit経由で権限昇格することで、X11/Waylandどちらでも一般ユーザー権限のまま扱える点が特徴です。

A WiFi security auditing software

hashicorp/boundary

HashiCorp Boundary、CE版はアーカイブ化へ — 動的インフラ向けのID基盤アクセス管理ツールBoundaryのコミュニティ版は2026年10月8日付で開発終了・アーカイブされました。今後の機能強化やセキュリティ修正はHCP BoundaryやBoundary Enterpriseに集約され、自己運用で使い続けるチームは運用・セキュリティ要件の再評価が必要です。

Boundary enables identity-based access management for dynamic infrastructure.

stacklok/toolhive

MCPサーバーを安全・本番運用するためのプラットフォーム — ToolHiveはMCPサーバーをコンテナで隔離実行し、ID/アクセス制御や監査ログ、Kubernetesオペレーターを備えたOSSプラットフォームです。開発者からエンタープライズまで、シャドーMCP利用を防ぎつつ安全に本番導入できる点が特徴です。

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

Autumn-27/ScopeSentry

分散ノード対応のバグバウンティ統合偵察ツール — 資産マッピング、サブドメイン列挙、情報漏洩検知、脆弱性スキャン、ディレクトリスキャン、サブドメインテイクオーバー検知、クローラ、ページ監視を一つに統合したツールです。複数ノードを構築し任意のノードでスキャンタスクを実行できるため、新しい脆弱性が出た際に対象資産の関連コンポーネントを迅速に確認できます。プラグイン市場やテンプレートも備え拡張性に優れます。

ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes

Asymptote-Labs/agent-beacon

AIコーディングエージェント横断の自己改善型メモリ層 — Claude Code・Cursor・Codexなど20以上のエージェントハーネスのセッション履歴を記録し、成功したワークフローや修正・デバッグパターンを再利用可能な知識に変換するOSSです。一度あるエージェントが解決した問題を、他のエージェントがゼロから学び直す必要をなくす点が新しく、複数ツールを併用する開発者に刺さります。

The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu

h5i-dev/h5i

AIエージェント主導のWebセキュリティ検証基盤 — AIエージェントによるレッドチーム型の脆弱性発見と、Lean 4によるRustコードの形式検証を組み合わせたWebセキュリティ向けワークスペースです。ブラウザ操作やHTTP改変ツールで攻撃を再現しCI/CDで回帰テストでき、Axum製フレームワークh5i-appで認可やデータ分離の性質を数学的に証明できます。

Build, hack, and verify web apps. Find vulnerabilities through red-teaming. Formally verify properties of Rust codes in Lean 4.

Mafifrizi/ARES

企業向けレッドチーム自動化基盤ARES — ARESは承認済みレッドチーム演習を自動化するプラットフォームです。スコープ厳守とフェイルクローズ型のOPSEC制御により、従来の点検型ペネトレーションテストや大量の仮説的CVEを吐き出すスキャナーとは異なり、実際に悪用可能な多段階攻撃経路を継続的に検証できます。MITRE ATT&CKに基づくモジュール編成やダッシュボード、暗号化保管庫、レポート機能を備え、企業SOCやMSSPの運用に適しています。

ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and reporting.

github/gh-actions-lock

GitHub Actionsをコミット固定するghCLI拡張 — GitHub公式が提供するgh CLI拡張で、ワークフローが使う全アクションを検証済みコミットに固定するロックファイルを生成・検証します。サプライチェーン攻撃対策として注目される「依存関係のピン留め」をGitHub Actionsに自動適用でき、タグ改ざんなどのリスクを防げます。

A gh CLI extension that generates and verifies the GitHub Actions dependency lockfile, pinning every action your workflows use to an exact commit.