pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

h4cker

이 저장소는 사이버 보안 참고 자료, 스크립트, 도구, 코드, 실습 환경 및 교육 리소스의 포괄적인 모음입니다. 이는 Omar Santos가 신중하게 선별하고 유지 관리합니다. 개요 이 저장소는 Omar Santos가 제작한 책, 비디오 강좌 및 라이브 트레이닝의 보충 자료 역할을 합니다. 여기에는 공격 보안, 방어 보안, 클라우드 및 컨테이너 보안, 애플리케이션 보안, AI 보안, 자격증, 실습 및 참고 자료가 포함됩니다. 디렉터리 개요 사이버 보안 도메인 : cybersecurity-domains는 기본 사항, 공격 보안,...

AI-Vulnerabilities-Playground

AIVP AI 취약점 플레이그라운드 AIVP는 4단계 와 50개 이상의 랩현재 코드베이스 전반에 50개 이상의 시나리오에 걸친 실습형 AI 보안 랩 플랫폼입니다. Ollama + Llama 3.1 , FastAPI 백엔드, React/Vite 프론트엔드를 결합하여 실무자들이 공격적·방어적 AI 보안 기술을 안전하게 연습할 수 있게 해 줍니다. 도움이 되셨다면 리포지토리에 ⭐ star / like 를 눌러 주시고, fork 하신 뒤 PR을 자유롭게 열어 주세요! 목차 개요 실행 단계 사전 요구사항 프로젝트 구조 하드웨어 요구사항...

MOSAIC

MOSAIC このイニシアチブの目的は何ですか？ MOSAIC は、AI セキュリティ標準とガイドラインを作成する組織のための調整構造を提供し、不整合、重複作業、ずれ、ギャップを削減します。 最終目標は、標準とガイドラインの全体像が、私たちがますますあらゆるものに接続し、機密データを委ねている AI システムを保護・監督するための明確なガイダンスを提供できるようにすることです。 MOSAIC メンバー組織 を参照してください。 ロードマップ を参照してください。 MOSAICstandards.org を参照してください。 詳細は、この LinkedIn の投稿 と 発足会議のノート...

AISVS

OWASP 인공지능 보안 검증 표준 AISVS 이 저작물은 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스에 따라 이용할 수 있습니다. AISVS란 무엇인가? AISVSArtificial Intelligence Security Verification Standard, 인공지능 보안 검증 표준는 AI 지원 시스템을 위한 테스트 가능한 보안 요구사항의 커뮤니티 주도 카탈로그입니다. 이 표준은 개발자, 아키텍트, 보안 엔지니어, 감사자에게 데이터 수집과 모델 훈련부터 배포, 모니터링, 폐기에 이르기까지 AI...

awesome-ai-security

Awesome AI Security Курируемый список лучших фреймворков, стандартов, учебных ресурсов и инструментов с открытым исходным кодом, связанных с безопасностью ИИ. Если вы хотите внести свой вклад, создайте PR или свяжитесь со мной @ottosulin. Содержание Учебные ресурсы Чтение и руководства Курсы,...

VibeSec-Skill

VibeSec-Skill Прекратите внедрять уязвимости с помощью vibe-кодинга в продакшн. AI-скилл, который привносит более 5 лет опыта охоты за багами непосредственно в ваш рабочий процесс с ИИ — чтобы модели LLM с самого начала писали безопасный код. Введение Vibe-кодинг забавен до тех пор, пока ваше...

skill-scanner

Skill Scanner...

promptfoo

Promptfoo: оценка LLM и red teaming promptfoo — это CLI и библиотека для оценки и red teaming LLM-приложений. Прекратите метод проб и ошибок — начинайте создавать безопасные и надёжные AI-приложения. Веб-сайт · Начало работы · Red Teaming · Документация ·...

DVAP

DVAP - Чертовски Уязвимая AI-Платформа Обучай. Взламывай. Защищай. AI-системы. Открытая платформа для обучения безопасности AI, red/blue teaming, CTF, бенчмаркинга и исследований. Работает на 100% локально. Никакого облака, платных API, данные не покидают вашу машину. Предварительные требования...

appsec-agent

AppSec Agent Агенты безопасности на базе ИИ для проверки кода, анализа PR, моделирования угроз, генерации исправлений и многого другого. Вы можете использовать AppSec Agent тремя способами:...

ship-safe

AI가 작성한 소프트웨어를 위한 독립형 보안 에이전트. 문제를 찾아내고, 그것이 실제인지 조사하며, 증거를 보여줍니다. 웹사이트 · 문서 · 보안 및 데이터 흐름 · 벤치마크 · 가격 · 블로그 · 기여하기 Ship Safe CLI Ship Safe는 저장소에서 로컬로 실행되며 두 계층으로 동작합니다. 결정적 엔진 은 애플리케이션 코드, AI 에이전트, MCP 구성, 프롬프트, 의존성, CI/CD, 시크릿, 그리고 클라우드 인접 구성을 아우르며 문제를 찾아냅니다. 빠르고 반복 가능하며 벤치마크된 — 이것이 센서 계층입니다. 그...

DeepAudit

DeepAudit - Команда ИИ-аудита для каждого, делающая поиск уязвимостей доступным 🦸‍♂️...

ws4-secure-design-agentic-systems

CoSAI Рабочий поток 4: Шаблоны безопасного проектирования для агентных систем Этот репозиторий предназначен для работы CoSAI Рабочего потока 4: Шаблоны безопасного проектирования для агентных систем. CoSAI — это OASIS Open Project и открытая экосистема экспертов по ИИ и безопасности из ведущих...

sec-af

SEC-AF AgentField 기반 AI 네이티브 보안 감사 도구 결과물 • 벤치마크 • 작동 방식 • 비교 • 빠른 시작 • API 다른 도구들은 패턴을 탐지합니다. SEC-AF는 : 모든 발견 사항에는 판정, 데이터 흐름 추적, 그리고 실행 가능한 증거가 포함됩니다. 무료, 오픈소스, API 호출 한 번으로 충분합니다. 검증된 30건의 발견 사항을 포함한 전체 감사 비용은 LLM 호출 기준 약 입니다...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

numasec

numasec Агент безопасности с открытым исходным кодом на базе ИИ. Оснастите ваш терминал мозгом безопасности. Запускайте рабочие процессы безопасности с помощью ваших локальных инструментов, агентов, runbooks, находок, доказательств, повторного воспроизведения и отчетов. npm install -g numasec Дем...

giskard-oss

에이전트 시스템을 위한 평가Evals, 레드 팀Red Teaming 및 테스트 생성 모듈형, 경량, 동적 및 Async 우선...

PwnzzAI

🍕 Добро пожаловать в PwnzzAI/pəʊnzɑː/ Shop – Уязвимая пиццерия! 💻 В PwnzzAI Shop каждый кусочек подаёт порцию целостного обучения безопасности ИИ. Эта практическая платформа готовит специалистов к пониманию защиты AI-технологий в широком смысле через увлекательный практический сценарий пиццерии...

SafeForge

SafeForge – Где приложения создаются с доверием SafeForge — это открытый центр мобильных приложений , построенный на GitLab, который позволяет разработчикам создавать, загружать, делиться и совместно работать над мобильными приложениями в безопасной, проверенной ИИ и полностью зашифрованной...