“security” 관련 오픈소스 프로젝트

YAML 정책을 평가해 누가 어떤 리소스에서 어떤 작업을 할 수 있는지 결정하는 셀프 호스팅 권한 부여 엔진(PDP)입니다.

컨테이너 없이 AI 생성 코드를 실행하는 Rust 기반의 안전한 Python 샌드박스입니다.

표준 UNIX pass 도구와 호환되며, GPG로 암호화한 비밀 정보를 git으로 버전 관리하는 팀용 CLI 비밀번호 관리자입니다.

SSH 개인 키를 Secure Enclave에 저장해 내보낼 수 없도록 하고, Touch ID 또는 Apple Watch로 접근을 제어하는 macOS 앱입니다.

Trivy는 컨테이너, 파일 시스템, Git 저장소, VM 이미지, Kubernetes에서 취약점, 잘못된 설정, 비밀 정보와 SBOM 데이터를 찾아내는 오픈소스 보안 스캐너입니다.

Git 저장소, 파일, stdin에서 하드코딩된 비밀번호·API 키·토큰을 탐지하는 CLI 도구입니다.

Ghidra는 NSA가 개발한 오픈소스 소프트웨어 리버스 엔지니어링 프레임워크로, 디스어셈블리, 디컴파일, 그래프 시각화, 스크립팅을 지원합니다.

IP·도메인 피드, 악성코드 샘플, 데이터 형식, 프레임워크, 도구와 연구를 다루는 위협 인텔리전스 자료 모음

DNS, SSL, 헤더, 서버 정보와 보안 설정을 필요할 때 점검하는 올인원 오픈소스 OSINT 도구

trail이라는 지표 목록으로 알려진 악성 도메인, IP, URL, User-Agent와의 통신을 탐지하는 네트워크 트래픽 모니터

60개 이상의 모범 사례 규칙과 품질 점수, 시크릿 및 ARG 사용 보안 검사를 제공하는 빠른 Go 기반 Dockerfile 린터입니다.

자체 모델 키와 승인 기반 작업으로 일상 업무와 보안 검토를 처리하는 오픈소스 데스크톱 AI 동료입니다.

격리된 에이전트와 독립 검증, 기계 판독 가능한 결과를 활용하는 코딩 에이전트용 보안 감사 스킬입니다.

샌드박스별 파일, 시스템 호출, 네트워크 정책을 적용하는 안전하고 비공개적인 자율 AI 에이전트 런타임입니다.

CLI, HTTP API, Python SDK로 제어하며 신뢰할 수 없는 코드를 경량 VM 샌드박스에서 실행하는 자체 호스팅 Kubernetes 인프라입니다.

GPG로 개인 파일을 암호화해 Git 저장소에 보관하고, 신뢰하는 사용자와 공유하는 Bash 도구입니다.

비밀번호 관리자부터 운영체제까지, 개인정보 보호와 보안에 중점을 둔 소프트웨어 및 온라인 서비스 목록

JARM은 TLS 서버를 능동적으로 지문 분석해 설정을 식별하고 악성 인프라를 찾아내는 도구입니다.

macOS와 iOS용 보안 도구, 테스트 앱, 탈옥 리소스를 모은 큐레이션 목록입니다.