TEx

Telegram Explorer へようこそ プロジェクトについて TEx は、研究者、捜査官、法執行機関が、犯罪、詐欺、セキュリティ、その他の Telegram グループから生成される膨大なデータを収集・処理するために作成された Telegram Explorer ツールです。 ⚠️ BETA VERSION ⚠️ なお、V0.3.0 は本プロジェクトの最新ベータ版です。そのため、まだ発見されていないバグに遭遇する可能性があります。...

allstar

Allstar !IMPORTANT OpenSSF がホストする Allstar GitHub App は廃止されました。 Allstar 自体（OpenSSF Scorecard サブプロジェクト）は引き続きメンテナンスされていますが、 現在は自分で実行する必要があります。GitHub Action として実行するか、 サービスデーモンとして実行するかのいずれかです。 詳細は ossf/allstar881 を参照してください。 ホスト型アプリに依存していた組織は、ホスト型アプリからの移行を参照してください。 概要 Allstar とは？ Allstar の新機能...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 运行时安全网关——密码学绑定每次工具调用到真实模型补全，零信任策略执行，沙箱隔离与人工审批一体化。 背景：为什么需要 AegisAgent 2026 年 8 月，Cloud Security Alliance 披露了 CoreBreak 漏洞族 ，这一系列严重漏洞彻底打破了 AI Agent 生态的安全假设： CVE 编号| 影响组件| 风险描述 ---|---|--- CVE-2026-18830| LLM 工具调用链| 模型补全结果可被中间人篡改，工具调用与 LLM...

mastyf.ai

mastyf.ai Secure the Action Boundary, Not Just the Prompt. A local reference monitor and security gateway for AI agents and MCP. Your LLM proposes actions. Mastyf decides whether those actions reach the real world. Website · Quick start · Policy · Dashboard · GitHub !NOTE Enterprise & Cloud...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

kontext-cli

Website | Documentation | Dashboard | Discord Stop risky AI-agent actions before they run AI agents do more than suggest code. They run shell commands, read files, call services, change infrastructure, and interact with production systems. Kontext puts local policy between AI agents and the tools...

EfiGuard

概要 EfiGuardは、ブート時にWindowsブートマネージャー、ブートローダー、カーネルをパッチして、PatchGuardとドライバ署名強制（DSE）を無効にするポータブルなx64 UEFIブートキットです。 EfiGuardを試すだけの場合は、使用方法にスキップしてください。 機能 現在、Vista SP1からWindows 11まで、これまでにリリースされたすべてのEFI互換のWindows x64バージョンをサポートしています。 簡単に使用可能：自動的にWindowsを見つけて起動するローダーを介して、USBスティックまたはWindows...

opa

Open Policy Agent Open Policy Agent（OPA）是一个开源、通用策略引擎，可在整个技术栈中实现统一、上下文感知的策略执行。 OPA 很荣幸成为 Cloud Native Computing Foundation（CNCF）领域的毕业项目。详情请阅读 CNCF 公告。 开始使用 OPA 使用 Rego Playground 编写您的第一条 Rego 策略，或通过它分享您的工作以获取反馈和支持。如果您不确定从何入手，可以查看 访问控制示例。 安装 VS Code 扩展 以在本地开始使用实时诊断、调试和格式化功能。有关其他受支持的编辑器，请参阅 Editor a...

agentsh

agentsh macOS 注意: ESF（Endpoint Security Framework）+ NE（Network Extension）によるネイティブ macOS の強制適用は Alpha です。ファイル・プロセス・ネットワークイベントがシステム拡張機能から Go ポリシーエンジンへ流れるエンドツーエンドの動作はしますが、リリース間での荒さや破壊的変更が予想されます。本番利用には現時点では Linux を推奨します。 Windows 注意: minifilter ドライバの署名取得に取り組んでいます。それまでは、本番利用では Windows WSL2...

cupcake

Cupcake AIエージェントにルールを守らせる。 AIエージェントのポリシー実施 レイヤー。モデルコンテキストを消費せずに、パフォーマンスとセキュリティを向上させます。 決定論的なルール順守 をエージェントに実現。インタラクティブな例 ルールをコンテキストからポリシー・アズ・コードに移すことでパフォーマンス向上 。 アラートをトリガー し、ルールに繰り返し違反する悪質なエージェントをタイムアウトにします。 Cupcakeはエージェントイベントをインターセプトし、Open Policy Agent OPA...

mcpguard-dynamic

MCPGuard-Dynamic Model Context Protocol MCP を介して行われるLLMエージェントのツール呼び出しのためのカーネルレベルサンドボックス。 MCPGuardは、MCPクライアント（エージェント/ランナー）とMCPサーバーのサブプロセスの間の透過的なプロキシとして配置され、すべてのツール呼び出しに3層の防御を適用します。最下層はeBPFで実装され、システムコール境界でケイパビリティポリシーを強制するため、悪意のあるMCPサーバーが自身の実装内に機密性の高い動作をハードコードすることでポリシーを迂回することはできません。...

setup-wordpress-with-security-best-practice

セキュリティベストプラクティスに基づくWordPressセットアップ このドキュメントは、ユーザーとのインタラクションを伴わないWordPressを使用して開発されたWebアプリケーションに適していることを目的として作成されています。主に、企業のブランドページ、各種静的ビュー、採用ページなどのサイトを対象としています。 ユーザーが登録して自由にサイトを利用するオープンコミュニティのようなWebサイトでは、このドキュメントの一部が適用できない場合があります。その点を念頭に置いてお読みください。...

Boucle-framework

Boucle Claude Codeのフックが実際にあなたのルールを強制します。7つのスタンドアロンフック、さらにCLAUDE.mdポリシーのためのenforce-hooks、監査ツール、1,900以上のテスト、そして重大度評価と回避策が含まれた検索可能なClaude Codeギャップコーパスを備えています。 クイックリンク: セットアップを確認 · フックをインストール · 既知の制限 · JSONエクスポート · クイックスタート · トリアージ · 更新チェックリスト · 安全なサポートの証拠 · サポート例 · 読み取り専用監査 · 個別フック · プラットフォームサポート ·...

agent-governance-toolkit

この文書は README.md の日本語訳です。最新の情報は英語版をご確認ください。 🌍 English | 日本語 | 简体中文 Agent Governance Toolkit へようこそ！ !IMPORTANT パブリックプレビュー — このリポジトリから公開されるすべてのパッケージは Microsoft 署名済みのパブリックプレビューリリース です。プロダクション品質ですが、 GA（一般提供）前に破壊的変更が行われる可能性があります。フィードバックは GitHub issue からお寄せください。 このツールキットとは： ランタイムガバナンスインフラストラクチャ —...

conductai

Conduct AI 智能体的治理。60 秒内交付。 为工程团队打造。10 分钟安装。从第一天起就为 CISO 提供证据。 60 秒试用（无需安装） curl -fsSL conductai.ai/install | sh 提示输入邮箱 + 公司，开通一个 7 天试用工作区，生成 /.conduct/env，其中包含 ANTHROPICBA...

gatekeeper

Gatekeeper Gatekeeper は OPA とどう違うのか？ OPA とそのサイドカー kube-mgmt を利用する方法（別名 Gatekeeper v1.0）と比較して、Gatekeeper は以下の機能を導入しています: 拡張可能でパラメータ化された ポリシーライブラリ ポリシーライブラリをインスタンス化するためのネイティブ Kubernetes CRD（別名「制約」） ポリシーライブラリを拡張するためのネイティブ Kubernetes CRD（別名「制約テンプレート」） mutation サポートのためのネイティブ Kubernetes CRD 監査機能...

APTS

OWASP APTSとは？ 自律型侵入テストプラットフォームのためのガバナンス標準です。ベンダーによって提供される場合、サービスとして運用される場合、またはエンタープライズセキュリティチームが自組織のテストのために社内で構築する場合を問わず、これらのシステムが安全かつ透明性を持ち、定義された境界内で動作するために何をすべきかを定義します。 APTSはテスト手法ではありません。自律型運用に固有の問題（スコープの強制、安全な自律性、操作耐性、説明責任）に対処することで、PTES、OWASP WSTG、OSSTMMを補完します。 8ドメインにわたる173の階層別要求事項 ドメイン| 接頭辞|...

amla-sandbox

amla-sandbox このリポジトリは、amla-sandbox Python パッケージのリリースソースです。開発はamlalabs モノレポで行われており、このリポジトリはリリース時に更新されます。amlasandbox.wasm にコンパイルされる Rust ランタイムは amla-sandbox-core にあり、この Python パッケージがビルドされた正確なリリースタグは .mirror-deps.json に記録されています。 amla-sandbox は、AI エージェントコード向けの機能制限付き WASM...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...