오픈 소스. 새로운 가능성.

Iris는 로컬 우선 MCP 서버로, AI 에이전트 실행의 품질·안전·비용을 20가지 내장 결정 규칙, 선택적 LLM 심사, 웹 대시보드로 평가하며, 계정이나 원격 측정 없이 로컬에서 작동합니다.

적용 AI 아키텍트이자 엔지니어인 Sachin의 GitHub 프로필 README입니다. 에이전트, 검색(RAG), 평가 및 신뢰성 도구를 포함한 주요 오픈소스 프로젝트와 기술 스택, 작업 방식 및 연락처 정보를 제공합니다.

Model Context Protocol(MCP)를 위한 실험적인 보안 확장으로, HTTP 메시지 서명과 mTLS를 통해 툴 호출에 대한 런타임 증거를 제공합니다.

Nirmata Runtime은 eBPF와 Kyverno 스타일 CEL 정책을 사용하여 AI 워크로드의 파일 열기, 실행, 네트워크 트래픽, 프로토콜, DNS 쿼리를 모니터링하고 차단하는 Kubernetes 네이티브 런타임 보안 도구입니다.

DB-GPT는 데이터베이스, 스프레드시트, 지식 베이스에 연결하고 SQL 및 Python 코드를 자율적으로 작성하며, 샌드박스 환경에서 재사용 가능한 스킬을 실행하고 분석을 차트, 대시보드, 보고서로 변환하는 오픈소스 에이전트형 AI 데이터 어시스턴트입니다.

AgentLeak은 AI 에이전트 전용의 오픈소스 프라이버시 테스트 도구입니다. 로컬 Python SDK, CLI 및 MCP 도구를 활용하여 툴 호출, 메모리, 로그 전반에 걸친 데이터 유출을 감지하며, 클라우드 의존성 없이 마스킹된 보고서와 CI 게이트를 제공합니다.

Web of Flaws는 개발자, 보안 엔지니어, AI 코딩 에이전트를 위해 설계된 구조화된 markdown 우선 웹 보안 취약점 및 안전한 코드 대체 목록입니다.

MCP Arcade는 MCP 서버에 대해 작은 실험 카탈로그인 atoms을 실행하는 명령줄 테스트 도구로, 도구 설명이나 모델 문장이 아닌 JSON-RPC 와이어와 샌드박스 파일 변경 사항을 기반으로 결과를 판단합니다.

PyFlow는 Python용 연구 중심 정적 분석 프레임워크로, IR, 프로그램 분석, 최적화 패스, 보안 검사, 공급망 분석, CLI/LSP/MCP 도구를 제공합니다.

SkillGuard는 코딩 에이전트용 스킬과 MCP 서버를 위한 로컬 우선 보안 스캐너입니다. 프롬프트 인젝션, 자격 증명 탈취, 데이터 유출, 안전하지 않은 다운로드를 탐지하고, Claude Code 및 Codex 훅을 통해 검증되지 않았거나 위험한 도구를 차단합니다.

TerraSecure는 AWS, Azure, GCP 전반의 Terraform 및 HCL IaC를 위한 ML 기반 보안 스캐너입니다. 빌드 시점에 클라우드 오구성을 탐지하며, 멀티클라우드 규칙 진, AWS용 XGBoost ML 모델, 상황별 교정을 위한 AI 분석을 제공하고 CI/CD 워크플로와 통합됩니다.

AI 워터마크 및 출처 데이터를 로컬에서 탐색·정리하는 제로_egress 포렌식 툴킷. 유니코드 스테가노그래피 시각화, 통계적 텍스트 감지, C2PA/EXIF/XMP 정리, SARIF/CI 감사, MCP 에이전트 도구를 포함한다.

Antiserum은 텍스트 학습 데이터의 트리거 n-gram, 레이블 반전, 중복 주입, 숨겨진 유니코드 등 잠재적 오염을 탐지하는 로컬 오픈소스 CLI 스캐너입니다. 오프라인으로 작동하며 결정론적 영수증을 생성하고, CI/SARIF를 지원하며, 사용자가 탐지 결과를 확인하고 공개 시그니처에 기여할 수 있도록 합니다.

Quivr은 애플리케이션에 생성형 AI를 통합하기 위한 의견 기반의 RAG 프레임워크입니다. 모든 LLM, 벡터스토어, 파일 형식을 지원하여 개발자가 최소한의 코드로 '두 번째 뇌'를 구축할 수 있습니다.

Shannon은 웹 애플리케이션 및 API를 위한 오픈소스 자율 AI 펜테스트 도구로, 소스코드 분석 후 실제 공격을 실행해 증명된 취약점만 보고합니다.

Zentra는 개발자용 AI 기반 CLI 보안 스캐너로, SAST, DAST, 공급망, API, IaC 분석을 LLM 오케스트레이션, CI 통합, 승인된 펜테스트 모드와 결합합니다.

Unofficial 하드닝(hardening) Linux 패키지로, Anthropic 공식 Claude Desktop .deb에 bubblewrap 샌드박싱, 비밀정보 마스킹, 공급망 고정, RPM/Arch 빌드를 강제 적용한 버전입니다.

방화벽 및 네트워크 보안 작업을 위한 29개 에이전트 스킬: Cisco, Fortinet, Palo Alto, Juniper SRX 구성 파싱/감사/변환/diffing, SRX 운영 플레이북, 컴플라이언스 및 STIG 증거 매핑, Proxmox 배포 가이드.