セキュリティのおすすめオープンソースプロジェクト

標準UNIXツールのpassと互換性があり、GPGで暗号化したシークレットをgitでバージョン管理する、チーム向けのコマンドラインパスワードマネージャー。

SSH秘密鍵をSecure Enclaveに保存し、Touch IDまたはApple Watchでアクセスを制御するmacOSアプリ。

Trivyは、コンテナ、ファイルシステム、Gitリポジトリ、VMイメージ、Kubernetesを対象に、脆弱性や設定ミス、シークレット、SBOMを検出するオープンソースのセキュリティスキャナーです。

リバースプロキシと連携するポータルを通じて、Webアプリに二要素認証とシングルサインオンを追加するオープンソースの認証・認可サーバー。

Gitリポジトリやファイル、標準入力からパスワードやAPIキー、トークンなどのハードコードされたシークレットを検出するCLIツール。

Ghidraは、NSAが開発したオープンソースのソフトウェアリバースエンジニアリングフレームワークです。

小規模チーム向けの軽量なセルフホスト型OpenID Connect IDプロバイダー。パスワードログイン、TOTP必須化、RBACに対応。

React、Next.js、Vue、Svelte、Astro、通常のHTMLに対応するオープンソースのCookie同意管理ツール

プラグインで2FAやマルチテナントに対応できる、TypeScript向けのフレームワーク非依存な認証・認可フレームワーク。

パスワードレスログイン、パスキー、MFA、SSO、ソーシャルログインに対応するセルフホスト可能な認証サーバー

視覚パズルを使わず、proof-of-workでスパムやボットを防ぐ、セルフホスト型でCookie不要のCAPTCHA代替

サーバーからTLS/SSL証明書を抽出し、PEM、DER、truststoreとして出力するCLIツール。

履歴、ダウンロード、ログイン情報、キャッシュなどのGoogle Chromeの痕跡をマウント・分析・可視化するフォレンジックツール。

LLMクライアントがバイナリを逆コンパイル・解析できるよう、Ghidraのリバースエンジニアリング機能を公開するMCPサーバー。

テキスト、画像、構造化データ内のPIIを検出・匿名化する、オープンソースのPython SDKとサービス。

jadxでAndroid APKを逆コンパイルし、URLやエンドポイント、ハードコードされたシークレットを検出するPython製CLIツール。

PrivNoteに着想を得た、RustバックエンドとSvelteフロントエンドによるセルフホスト可能なオープンソースの暗号化メモ・ファイル共有サービスです。

Cisco製のPythonツール。YARAルール、LLM分析、Cisco AI Defenseを使ってMCPサーバーなどをスキャンします。

定期確認が途絶えたとき、大切な人にE2E暗号化メッセージを届けるセルフホスト型のデッドマンスイッチ。

Tor経由でダークウェブ検索エンジンを検索し、LLMでクエリと結果を絞り込んで調査概要を作成するAI搭載OSINTツール。