agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit Ship agents to production without losing sleep 🚀Quick Start · 📋 Specifications · 📦 PyPI · 📝 Changelog !IMPORTANT Public Preview -- production-quality public preview releases. May have breaking changes before GA. Policy enforcement, identity,...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw OpenClaw およびエージェンティック AI ランタイム向けのセキュリティガバナンス。 使用前に機能をスキャンし、ランタイムトラフィックを検査し、耐久性のある監査証拠をエクスポートします。...

APTS

OWASP APTS란 무엇인가? 자율 침투 테스트 플랫폼을 위한 거버넌스 표준입니다. 이 표준은 벤더가 제공하거나, 서비스로 운영되거나, 기업 보안 팀이 자체 조직을 테스트하기 위해 사내에서 구축한 경우 모두에 대해 이러한 시스템이 안전하고 투명하게 정의된 범위 내에서 작동하기 위해 수행해야 하는 사항을 정의합니다. APTS는 테스트 방법론이 아닙니다. PTES, OWASP WSTG, OSSTMM을 보완하며 자율 운영에 고유한 문제범위 준수, 안전한 자율성, 조작 저항성, 책임성를 다룹니다. 8개 도메인에 걸친 173개 티어 ...

MakerChecker

🛡️ MakerChecker AI 에이전트를 위한 오픈소스 보안 계층. 기본 거부deny-by-default 적용, 사람 승인, 암호학적으로 서명된 감사 추적 — 에이전트가 부여된 작업만 실행하고 자신의 작업을 증명 가능하게 승인할 수 없도록 합니다. 웹사이트 · 라이브 데모 · mc scan · 문서 에이전트는 기존 프레임워크LangChain, Claude SDK, CrewAI에서 계속 실행됩니다. MakerChecker는 모든 도구 호출 앞에 체크포인트로, 뒤에는 서명된 원장으로 위치합니다. 에이전트는 역할 을 통해서만...

claude-code-guardrails

私たちはその後、開発者がAI権限をより適切に管理できる専用製品を構築し、オープンソース化する予定です。詳細はstoplight.ai をご覧ください。 Claude Code Guardrails settings.json で機能するのは以下の場合: ポリシーが変更されるたびにJSONを編集してClaude Codeセッションを終了しても構わない場合 セキュリティチームがPRを作成しても問題ない場合 何が、いつ、誰に対してブロックされたかを把握する必要がない場合 Bashrm: のような基本的なパターンマッチングでユースケースをカバーできる場合 以下の場合はこちらを使用してください:...

tealtiger

TealTiger AI 에이전트 보안 및 거버넌스 SDK LLM 애플리케이션을 위한 결정론적 거버넌스, 가드레일, 비용 추적, 정책 관리. 오픈소스. TypeScript + Python. 모든 공급자와 호환. 웹사이트 · 문서 · 예제 · 디스코드 · 기여하기 ⚡ 60초 퀵스타트 설치: npm install tealtiger 또는 pip install tealtiger, 그런 다음 기존 OpenAI 호출 하나를 감싸십시오:typescript import TealOpenAI from 'tealtiger'; const client...

OWASP-MCP-Governance-and-Risk-Project

このリポジトリには README がありません。...

conductai

Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second t...

Nullify

Nullify Secure. Transparent. Nullified. Nullify is an open source, modular data retention, deletion, and lifecycle governance platform. It provides a centralized framework for discovering data, evaluating retention policies, executing controlled lifecycle actions, and maintaining verifiable audit...

conduit

Conduit AI 코딩 에이전트를 위한 온프레미스 제어 평면. 엔지니어별 비용 귀속 · 엄격한 예산 · 송신 거버넌스 · 컨텍스트 부패 관찰 · 감사 준비된 내보내기 — 모두 VPC 내에서. Conduit은 AI 코딩 에이전트Claude Code, Cursor, Codex, Aider와 이미 사용 중인 공급자Anthropic, OpenAI, Bedrock, Azure — 또는 기존 LiteLLM / Portkey 배포 사이에 위치합니다. 하나의 환경 변수로 도입 가능, 클라이언트 변경 불필요, 프롬프트와 완성은 절대 저장되지...

AI-SPM

Orbyx AI SPM - AI 보안 태세 관리 AI Security Posture Management AI 보안 태세 관리AI-SPM는 인공지능AI 및 머신러닝ML 시스템의 보안과 무결성을 유지하기 위한 포괄적인 접근 방식입니다. AI 모델, 데이터, 인프라의 보안 태세를 지속적으로 모니터링, 평가 및 개선하는 작업을 포함합니다. AI-SPM은 AI 도입과 관련된 취약점, 잘못된 구성, 잠재적 위험을 식별하고 해결하는 한편, 관련 개인정보 보호 및 보안 규정 준수를 보장합니다. 이 오픈소스 프로젝트는 엔터프라이즈 수준의...

Security Bulletin: IBM Verify Identity Governance Container affected by multiple vulnerabilities

Summary Multiple security vulnerabilities affecting dependent components used by IBM Verify Identity Governance Container have been addressed in the latest product update. Vulnerability Details CVEID:CVE-2026-21945 DESCRIPTION: Java SE is vulnerable to a denial of service, caused by an easily...

Supply-Chain

Software Supply Chain Security A comprehensive three-book series on software supply chain security, covering threats, defenses, and governance. This open-source manuscript provides security professionals, developers, and organizational leaders with practical guidance for securing modern software...

EUVD-2026-85733

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to bypass admin-configured AI tool governance controls for...

CVE-2026-92529

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to bypass admin-configured AI tool governance controls for...

CVE-2026-92529 Incorrect Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user with developer-role permissions to bypass admin-configured AI tool governance controls for...

CVE-2026-92529

An improper authorization check in GitLab EE allows an authenticated user with developer-role permissions to bypass admin-configured AI tool governance controls . This vulnerability specifically affects workflows in namespaces that the user does not control. The issue is present in versions 19.1 ...

Nexora

Nexora Nexora is an AI-driven enterprise endpoint governance and security intelligence system that monitors software usage across machines, applies policy-based risk classification, and generates structured behavioral and security reports. It is designed for environments where organizations need...

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH ServiceNow AIエージェント監査スクリプト v1.1（2026年1月） あなたのAIの未来を守る – 2026年アップデート対応のエンタープライズグレード監査ツール このスクリプトは、ServiceNow AIエージェントを対象に、CVE-2025-12420などの脆弱性、ガバナンスのギャップ、コンプライアンスリスクを監査します。サイバーセキュリティ、AIアプリ、サービス、コンサルティングを提供するグローバルエコシステム、CYBERDUDEBIVASHによる提供です。 価格 :...