オープンソース。新しい可能性。

FairMindは、機械学習、LLM、マルチモーダルAIモデル向けにバイアス検出、公平性テスト、コンプライアンス追跡を提供するオープンソースのAIガバナンスプラットフォームです。エビデンスグレードの評価、モデルレジストリ、修復ツールを提供します。

immudbは、暗号証明と検証を内蔵したオープンソースのイミュータブルデータベースです。SQL、キーバリュー、ドキュメントモデルをサポートし、すべての変更の改ざん防止履歴を保持し、PostgreSQLワイヤプロトコルに対応しています。

MergeMindは、GitHub ActionsおよびGitLab CIと統合し、プルリクエスト/マージリクエストの差分を分析してSOX、SOC2、ISO 27001の管理策にマッピングするツールです。リスクレベル、管理策のギャップ、修正アドバイスをコメントとして投稿します。完全なコンプライアンス出力には有料ライセンスが必要です。

finra-pyはFINRA API Platform向けの非公式・オープンソースPythonクライアント。OAuth 2.0認証を自動処理し、Query・Notification・Submission APIの生httpxレスポンスを返す。Python 3.11以上でpip導入可能。

Prowlerは、多様なクラウド環境全体でセキュリティチェックとコンプライアンス監視を自動化する包括的なクラウドセキュリティプラットフォームです。CIS、NIST、PCI-DSS、GDPR、HIPAA、SOC2など、多数の業界標準や規制フレームワークに対応しています。

AIエージェントが、WhatsApp、SMS、メール、音声を通じて中小企業を検索、検証、メッセージ送信、予約、支払いを行うためのMCPサーバー。TCPA/GDPR/CASL準拠の回避不能なゲートと、検証可能なEd25519準拠レシート、23個のツールを提供します。

ファイアウォールおよびネットワークセキュリティ業務向けの29のエージェントスキル：Cisco、Fortinet、Palo Alto、Juniper SRX設定の解析、監査、変換、差分比較、SRX運用プレイブック、コンプライアンスおよびSTIGエビデンスマッピング、さらにProxmox展開ガイド。

Checkovは、Infrastructure as Codeファイルとコンテナイメージをスキャンし、セキュリティの誤設定や脆弱性を検出するオープンソースの静的解析ツールです。Terraform、CloudFormation、Kubernetes、Dockerfileなどに対応し、1000以上の組み込みポリシーを提供します。