全 20 篇の記事
cynative/cynative は Go 製の local security research CLI です。read-only action gate、sandbox execution、evidence verification によって、GitHub、GitLab、AWS、GCP、Azure、Kubernetes を同じ investigation workflow にまとめます。
asamassekou10/ship-safe は AI-native project 向けの local security scanning CLI です。application vulnerabilities、secrets、CI/CD、MCP config、agent permission、prompt、AI supply chain risk を npx から直接 scan できます。
danieljustus/symaira-vault は Go 製の CLI password manager です。age で vault を暗号化し、TOTP、clipboard auto-clear、autotype、Git sync、multi-user recipients を備え、MCP server と scoped token 管理で AI agent の credential 利用をより明示的な境界に置けます。
luckyPipewrench/pipelock は Go 製の open-source AI agent firewall。安全ロジックを agent SDK の中だけに置くのではなく、HTTP、WebSocket、CONNECT、MCP、A2A などの egress path に入り、secret exfiltration、prompt injection、SSRF を検査し、署名付き action receipt で offline 検証可能な証跡を残す。
ryo-ebata/cc-audit は AI coding artifact 向けの静的セキュリティ監査ツールです。skill、hook、MCP 設定、依存関係、plugin をインストール前にスキャンし、データ流出、権限逸脱、永続化、prompt injection のようなリスクをローカルで先に見つけます。
telekom/k8s-breakglass は request、approval、authorization webhook、CRD ベースの audit trail をまとめ、Kubernetes で最も雑になりやすい temporary elevated access を system として扱います。
Firma-AI/openfirma は Rust 製の sidecar と authority を組み合わせ、AI agent の outbound call を policy、audit、local enforcement の境界に通す developer tool です。
majorcontext/moat は Go 製の AI agent runtime です。Container isolation、network-layer credential injection、network trace、snapshot、tamper-evident audit log をまとめ、Claude Code や Codex の実行境界を整理しやすくします。
agent-receipts/obsigna は Agent Receipts protocol の reference toolset です。Signed receipt、audit chain、daemon、MCP proxy、Claude Code hook、Go/TypeScript/Python SDK を提供し、AI agent の重要な action を記録できます。
navikt/cplt は Rust 製の軽量 sandbox wrapper です。macOS Seatbelt や Linux Landlock/seccomp で Copilot、OpenCode、Gemini CLI などの coding agent を制限し、credential exposure と危険な Git 操作を減らしたい team が評価しやすい tool です。
suzuki-shunsuke/ghtkn は Go 製 CLI です。GitHub App Device Flow で 8 時間の User Access Token を生成し、OS keyring、credential helper、agent backend で local authentication を管理します。
stacklok/brood-box は Go 製の CLI です。libkrun microVM の中で Claude Code、Codex、OpenCode、Gemini を動かし、実 workspace へ書き戻す前に snapshot と file-by-file diff review を挟みます。
paperboytm/spool は local-first な AI coding session library です。Claude Code、Codex CLI、Gemini CLI、OpenCode の履歴をまとめて index、search、pin、security scan でき、agent との会話が増えてきた開発者に向いています。
buildkite/cleanroom は Go 製の self-hosted microVM sandbox tool です。cleanroom.yaml で network、image、repository execution policy を管理し、CI、test、AI agent の task をより明確な隔離境界で実行できます。
cocojojo5213/Dev-Janitor は Tauri 2、React 19、Rust で作られた cross-platform desktop tool です。node_modules、target、cache、AI coding tool の残り、global developer tools、local ports、MCP configuration risk を確認できます。
iOS 18.4.1で4年間存在したセキュリティ脆弱性が修正された。警察機関が削除済みのチャット履歴を抽出するために悪用していた。
ターミナルから WireGuard と OpenVPN の接続を管理し、リアルタイムでトラフィックを監視、漏洩を防止、GUI は不要
AWS がオープンソース化した静的コード解析ツール。コードをスキャンして最小権限の IAM ポリシーを生成。CLI と MCP Server の両方に対応。
AI Agent 設定、MCP サーバー、ツール権限のセキュリティ脆弱性を検出。CLI、GitHub Action、VS Code プラグイン対応
487 starsのオープンソースOSINTツール「WebSift」を紹介。純粋なBashスクリプトで実装され、Webサイトからメールアドレス、電話番号、SNSリンクを簡単に収集できる。