オープンソース。新しい可能性。

riprは、ミューテーションテストを実行することなく、テストが到達しているが実際には検証できていない変更後の挙動を特定する静的ミューテーション露出解析ツールです。

SecureFlow is a local-first application security platform in Rust that combines deterministic source-to-sink analysis with human validation workflows. It features offline API inventorying, reproducible benchmarking, and a knowledge base for storing reviewed findings and public advisories. The tool prioritizes evidence-driven decision-making, ensuring no automatic vulnerability validation occurs.

Shannonは、WebアプリケーションとAPI向けのオープンソースの自律型AIペネトレーションテスターです。ソースコードを分析して攻撃経路を特定し、実行中のアプリに対して実際の脆弱性を検証し、有効な概念実証で証明された脆弱性のみを報告します。

ChaosSQLは、PostgreSQL、MySQL、SQLite向けの決定論的な並行性と分離レベルのファザーです。並行トランザクションをスケジューリングして、ロストアップデートや書き込みスキューなどの不変量違反を検出し、最小限の再現ケースに縮小してCIパイプラインでの回帰を防ぎます。