오픈 소스. 새로운 가능성.

x64dbg는 소스 코드가 없는 실행 파일의 역공학 및 악성 코드 분석을 위한 오픈 소스 Windows 사용자 모드 디버거입니다. 32비트 및 64비트 빌드, 플러그인 시스템을 제공하며, 사용자가 소스에서 컴파일할 수 있습니다.

Iris는 로컬 우선 MCP 서버로, AI 에이전트 실행의 품질·안전·비용을 20가지 내장 결정 규칙, 선택적 LLM 심사, 웹 대시보드로 평가하며, 계정이나 원격 측정 없이 로컬에서 작동합니다.

Android용 고급 시스템 수준 개인 보안 및 강압 대응 제품군. LSPosed 후크가 있는 systemless priv-app으로 실행되며, 강 PIN, 하드웨어 트립와이어, 원격 SMS 제어를 제공합니다.

Sophia Stack은 명시적인 권한 경계와 격리된 네임스페이스를 통해 기존의 무조건적인 신뢰 모델을 대체하도록 설계된 현대적인 원자적 X11 데스크톱 시스템입니다.

Web-Check은 모든 웹사이트를 분석하기 위한 오픈 소스, 자체 호스팅 가능한 OSINT 대시보드입니다. IP, DNS, SSL, 헤더, 쿠키, 크롤링 규칙, 포트, 트레이스 루트, 서버 위치, 리디렉션, 트래커, 성능 및 탄소 발자국 데이터를 수집합니다.

적용 AI 아키텍트이자 엔지니어인 Sachin의 GitHub 프로필 README입니다. 에이전트, 검색(RAG), 평가 및 신뢰성 도구를 포함한 주요 오픈소스 프로젝트와 기술 스택, 작업 방식 및 연락처 정보를 제공합니다.

Trivy는 컨테이너, Kubernetes, 코드 저장소 등 다양한 대상에서 취약점, 설정 오류, 비밀 정보 및 SBOM을 탐지하는 종합 보안 스캐너입니다.

펜트스팅과 CTF를 위한 웹 애플리케이션 보안 페이로드 및 우회기법의 커뮤니티 기반 컬렉션으로, 취약점 설명, 공격 기법, Burp Intruder 파일셋을 포함한다.

YAML DSL을 사용하는 템플릿 기반 취약점 스캐너로, 커뮤니티 템플릿, HTTP/DNS/TCP/SSL/WHOIS/JavaScript/헤드리스 브라우저/퍼징 지원, CI/CD 통합, 다중 보고서 형식을 제공합니다.

Infisical은 비밀 관리, 인증서/PKI 수명 주기, 키 관리 및 특권 액세스 관리를 위한 오픈소스 플랫폼입니다. 대시보드, CLI, SDK 및 API, 비밀 동기화 및 회전, 유출 스캐닝, 쿠버네티스 연산자, Docker를 통한 자체 호스팅 등의 기능을 제공합니다.

Model Context Protocol(MCP)를 위한 실험적인 보안 확장으로, HTTP 메시지 서명과 mTLS를 통해 툴 호출에 대한 런타임 증거를 제공합니다.

Nirmata Runtime은 eBPF와 Kyverno 스타일 CEL 정책을 사용하여 AI 워크로드의 파일 열기, 실행, 네트워크 트래픽, 프로토콜, DNS 쿼리를 모니터링하고 차단하는 Kubernetes 네이티브 런타임 보안 도구입니다.

DB-GPT는 데이터베이스, 스프레드시트, 지식 베이스에 연결하고 SQL 및 Python 코드를 자율적으로 작성하며, 샌드박스 환경에서 재사용 가능한 스킬을 실행하고 분석을 차트, 대시보드, 보고서로 변환하는 오픈소스 에이전트형 AI 데이터 어시스턴트입니다.

pg_vault_tde는 AES-256-GCM을 사용하는 PostgreSQL TDE(Transparent Data Encryption) 확장입니다. HashiCorp Vault, OpenBao, 로 PKCS#12 월, PKCS#11 HSM을 통한 키 관리를 지원하며, PostgreSQL 코어를 수정하지 않고 Table Access Method 계층에서 데이터를 암호화합니다.

KeePassXC는 사용자 이름, 비밀번호, URL, 첨부 파일, 메모를 오프라인 암호화된 KDBX 데이터베이스에 저장하는 크로스 플랫폼 오픈 소스 비밀번호 관리자입니다. 비밀번호 생성, TOTP, 자동 입력, 브라우저 통합, CLI를 제공합니다.

AgentLeak은 AI 에이전트 전용의 오픈소스 프라이버시 테스트 도구입니다. 로컬 Python SDK, CLI 및 MCP 도구를 활용하여 툴 호출, 메모리, 로그 전반에 걸친 데이터 유출을 감지하며, 클라우드 의존성 없이 마스킹된 보고서와 CI 게이트를 제공합니다.

Web of Flaws는 개발자, 보안 엔지니어, AI 코딩 에이전트를 위해 설계된 구조화된 markdown 우선 웹 보안 취약점 및 안전한 코드 대체 목록입니다.

SOPS는 다양한 데이터 형식을 지원하며 여러 클라우드 KMS 제공업체 및 암호화 도구와 통합되는 유연한 암호화 파일 편집기입니다.

VGS Show Android SDK은 앱이 클라이언트 시스템을 거치지 않고도 사용자 정의 가능한 뷰와 공개 흐름을 통해 볼트에서 민감한 데이터를 안전하게 표시할 수 있도록 합니다.

Lego는 Let's Encrypt 및 기타 CA에서 SSL/TLS 인증서를 획득, 갱신, 관리하기 위한 다재다능한 ACME 클라이언트이자 Go 라이브러리입니다. CLI 사용 및 프로그래밍 방식 통합을 지원하며, 200개 이상의 DNS 제공업체 플러그인을 통한 자동 DNS-01 챌린지와 HTTP-01, TLS-ALPN-01을 지원합니다.