VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

awesome-ai-security

Awesome AI Security 一份精选的 AI 安全相关框架、标准、学习资源和开源工具列表。 如果你想贡献内容，请创建 PR 或通过 @ottosulin 联系我。 目录 学习资源 阅读与指南 课程、实验室与 CTF 播客 治理与风险管理 框架 标准与验证 分类法、术语与风险数据库 清单与实用指南...

h4cker

本仓库是网络安全参考资料、脚本、工具、代码、实验室和培训资源的全面合集。由 Omar Santos 精心策划并维护。 概述 该仓库作为 Omar Santos 创建的书籍、视频课程和现场培训的补充材料。包含进攻性安全、防御性安全、云和容器安全、应用安全、AI 安全、认证、实验室以及参考资料。 目录概览 网络安全领域 ：cybersecurity-domains 包含主要领域分类，包括基础、进攻性安全、防御性安全、应用安全、云和容器安全、基础设施和网络安全、密码学与 PKI、硬件与嵌入式安全、治理/风险/合规，以及实验室/实践。 AI ：ai 包含 AI 安全、LLM 工程、AI...

DeepAudit

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 | English 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📊 专业报告 一键导出 PDF / Markdown / JSON （图中为快速模式，非Agent模式报告） 🏆 CVE 漏洞发现 DeepAudit（闭源版本） 已成功发现并获得 49 个 CV...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute...

AI-Vulnerabilities-Playground

AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...

appsec-agent

AppSec Agent Agentes de seguridad impulsados por IA para revisión de código, escaneo de PR, modelado de amenazas, generación de correcciones y más. Puedes usar AppSec Agent de tres maneras:...

skill-scanner

Skill Scanner...

ws4-secure-design-agentic-systems

CoSAI 工作流 4：代理系统的安全设计模式 此仓库用于 CoSAI 工作流 4（代理系统的安全设计模式）的工作。CoSAI 是 OASIS 开放项目，也是一个由业界领先组织的 AI 和安全专家组成的开放生态系统，致力于分享安全 AI 部署的最佳实践，并合作开展 AI 安全研究和产品开发。有关 CoSAI 的更多信息，请访问 CoSAI 网站 和 开放项目仓库，其中包含有关治理、赞助商、名册和项目章程的信息。 关于本工作流 本工作流的目标是研究和开发基于 AI 的代理系统的安全设计模式，包括对 AI...

promptfoo

Promptfoo：LLM 评估与红队测试 promptfoo 是一个用于评估和对 LLM 应用进行红队测试的命令行工具与库。告别反复试错——开始交付安全、可靠的 AI 应用。 网站 · 入门指南 · 红队测试 · 文档 · Discord Promptfoo 现已加入 OpenAI。Promptfoo 仍然保持开源并采用 MIT 许可。阅读 公司更新。 快速开始 需要 Node.js ^20.20.0 或 =22.22.0 才能使用 npm 和 npx。 Node.js 20 的支持将于 2026 年 7 月 30 日 00:00 UTC 结束；请在此截止日期之前升级到 Node.js...

DVAP

DVAP - Damn Vulnerable AI Platform Entrena. Rompe. Defiende. Sistemas de IA. Una plataforma de código abierto para formación en seguridad de IA, red/blue teaming, CTF, benchmarking e investigación. Se ejecuta 100% localmente. Sin nube, sin APIs de pago, ningún dato sale de tu máquina. Requisitos...

numasec

numasec 开源 AI 安全代理。 为你的终端赋予安全大脑。 使用本地工具、代理、剧本、发现、证据、回放和报告运行安全工作流。 npm install -g numasec 演示 | 为什么 | 感受 | 尝试 | 功能 | 命令 | 架构 | 路线图 numasec 是什么？ numasec 是一个运行在终端中的 AI 安全代理。 它使用你机器上已安装的工具，遵循安全剧本，在多个网络代理之间切换，保持操作上下文活跃，跟踪发现，存储证据，并帮助将工作转化为报告。 它是为那些已经在 shell、浏览器、HTTP 请求、扫描器、公告、笔记和报告之间工作的人构建的。 不是聊天机器人。...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

PwnzzAI

🍕 Bienvenido a PwnzzAI/pəʊnzɑː/ Shop – ¡La Pizzería Vulnerable! 💻 En PwnzzAI Shop, cada rebanada ofrece una dosis de instrucción holística de seguridad en IA. Esta plataforma práctica de aprendizaje prepara a los profesionales para comprender la protección de las tecnologías de IA en general ,...

AISVS

Estándar de Verificación de Seguridad de Inteligencia Artificial de OWASP AISVS Este trabajo está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional. ¿Qué es AISVS? El Estándar de Verificación de Seguridad de Inteligencia Artificial AISVS es un catálogo impulsado por l...

sec-af

SEC-AF Auditor de seguridad nativo en IA construido sobre AgentField Resultado • Benchmark • Cómo funciona • • •...

MOSAIC

MOSAIC What is the purpose of this initiative? MOSAIC provides a coordination structure for organziations creating AI security standards and guidelines, reducing inconsistencies, duplicate work, misalignment, and gaps. The end goal is to let the standards and guideline landscape provide clear...

giskard-oss

Evals, Red Teaming y Generación de Pruebas para Sistemas Agénticos Modular, Ligero, Dinámico y Async-first...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

PENTEST-LAB

PENTEST-LAB 一个现代化的易受攻击应用与网络靶场，用于通过动手攻击链学习 Web、API、云、 AI 和蓝队安全 。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝████╗ ██║╚══██╔══╝██╔════╝██╔════╝╚══██╔══╝ ║ ║ ██████╔╝█████╗ ██╔██╗ █...