オープンソース。新しい可能性。

IPScoutは67のソースからIPアドレスをエンリッチするGo製CLIツール。クラウド、CDN、脅威フィード等から並列クエリし、脅威評価、キャッシュ、設定可能な出力フォーマットを提供。

Zentraは、開発者向けのAI搭載CLIセキュリティスキャナで、SAST、DAST、サプライチェーン、API、IaC分析をLLMオーケストレーション、CI統合、認可ペンテストモードと組み合わせます。

TurkeyBiteは、クライアントのネットワークトラフィックを分析し、要求されたドメイン（アダルトコンテンツ、ギャンブル、ショッピングなど）を分類するオープンソースのドメイン・ホストコンキスト分析パイプラインです。Dockerベースのスタック（Packetbeat/Browserbeat、Valkey、OpenSearch、Bind9）を使用し、非侵入型（クライアント要求をブロックしない）で、分析結果をOpenSearch DashboardsまたはSyslogに出力します。

Anakrisisは、倫理を考慮したOSINT調査の計画とリスク評価を行うMCPサーバーです。調査を分類し、ローカルのYAMLドクトリンに照らしてリスクを採点し、禁止行為にフラグを立て、ケース文書の形を作成し、クラウドとローカルのAIモデルの両方をサポートします。

SecureFlow is a local-first application security platform in Rust that combines deterministic source-to-sink analysis with human validation workflows. It features offline API inventorying, reproducible benchmarking, and a knowledge base for storing reviewed findings and public advisories. The tool prioritizes evidence-driven decision-making, ensuring no automatic vulnerability validation occurs.

TerraSecureは、AWS/Azure/GCPのTerraformおよびHCL IaC向けにMLとAIを活用したシフトレフト型セキュリティスキャナー。ビルド時にクラウド設定ミスを検出し、CI/CDワークフローに統合可能。