オープンソース。新しい可能性。

Trivyは、コンテナ、Kubernetes、コードリポジトリなど、さまざまなターゲットから脆弱性、設定ミス、機密情報、SBOMを検出するための包括的なセキュリティスキャナーです。

Penetration testers and CTF participants can use this community-driven repository of web application security payloads and bypass techniques. It includes vulnerability descriptions, exploitation methods, Burp Intruder files, and supplementary learning resources.

ysoserialは、安全でないオブジェクト逆シリアル化を悪用するJavaペイロードを生成する概念実証ツールです。Commons Collections、Spring、Groovy、Hibernateなどのライブラリ向けに30以上のガジェットチェーンを同梱し、セキュリティ研究と許可されたテストを目的としています。

TerraSecureは、AWS/Azure/GCPのTerraformおよびHCL IaC向けにMLとAIを活用したシフトレフト型セキュリティスキャナー。ビルド時にクラウド設定ミスを検出し、CI/CDワークフローに統合可能。