오픈 소스. 새로운 가능성.

Infisical은 비밀 관리, 인증서/PKI 수명 주기, 키 관리 및 특권 액세스 관리를 위한 오픈소스 플랫폼입니다. 대시보드, CLI, SDK 및 API, 비밀 동기화 및 회전, 유출 스캐닝, 쿠버네티스 연산자, Docker를 통한 자체 호스팅 등의 기능을 제공합니다.

Model Context Protocol(MCP)를 위한 실험적인 보안 확장으로, HTTP 메시지 서명과 mTLS를 통해 툴 호출에 대한 런타임 증거를 제공합니다.

Nirmata Runtime은 eBPF와 Kyverno 스타일 CEL 정책을 사용하여 AI 워크로드의 파일 열기, 실행, 네트워크 트래픽, 프로토콜, DNS 쿼리를 모니터링하고 차단하는 Kubernetes 네이티브 런타임 보안 도구입니다.

pg_vault_tde는 AES-256-GCM을 사용하는 PostgreSQL TDE(Transparent Data Encryption) 확장입니다. HashiCorp Vault, OpenBao, 로 PKCS#12 월, PKCS#11 HSM을 통한 키 관리를 지원하며, PostgreSQL 코어를 수정하지 않고 Table Access Method 계층에서 데이터를 암호화합니다.

AgentLeak은 AI 에이전트 전용의 오픈소스 프라이버시 테스트 도구입니다. 로컬 Python SDK, CLI 및 MCP 도구를 활용하여 툴 호출, 메모리, 로그 전반에 걸친 데이터 유출을 감지하며, 클라우드 의존성 없이 마스킹된 보고서와 CI 게이트를 제공합니다.

Web of Flaws는 개발자, 보안 엔지니어, AI 코딩 에이전트를 위해 설계된 구조화된 markdown 우선 웹 보안 취약점 및 안전한 코드 대체 목록입니다.

SOPS는 다양한 데이터 형식을 지원하며 여러 클라우드 KMS 제공업체 및 암호화 도구와 통합되는 유연한 암호화 파일 편집기입니다.

VGS Show Android SDK은 앱이 클라이언트 시스템을 거치지 않고도 사용자 정의 가능한 뷰와 공개 흐름을 통해 볼트에서 민감한 데이터를 안전하게 표시할 수 있도록 합니다.

Lego는 Let's Encrypt 및 기타 CA에서 SSL/TLS 인증서를 획득, 갱신, 관리하기 위한 다재다능한 ACME 클라이언트이자 Go 라이브러리입니다. CLI 사용 및 프로그래밍 방식 통합을 지원하며, 200개 이상의 DNS 제공업체 플러그인을 통한 자동 DNS-01 챌린지와 HTTP-01, TLS-ALPN-01을 지원합니다.

Android 보안 리소스 모음으로 정적/동적 분석, 리버스 엔지니어링, 퍼징, 취약점 스캐닝 도구를 포함합니다.

SAP Cloud Identity Services 리소스를 인프라스트럭처-애즈-코드로 관리하는 Terraform 프로바이더이며, OpenTofu와 호환됩니다.

AWS 보안용 오픈소스 도구 모음으로 방어, 공격 테스트, 감사, DFIR 등 다양한 카테고리를 포함합니다. Prowler, ScoutSuite 등 주요 도구를 소개하며 커뮤니티 기여를 환영합니다.

MCP Arcade는 MCP 서버에 대해 작은 실험 카탈로그인 atoms을 실행하는 명령줄 테스트 도구로, 도구 설명이나 모델 문장이 아닌 JSON-RPC 와이어와 샌드박스 파일 변경 사항을 기반으로 결과를 판단합니다.

Strix는 자율 에이전트를 사용하여 실제 PoC 익스플로잇을 통해 애플리케이션 취약점을 식별, 검증 및 수정하는 오픈 소스 AI 기반 모의 해킹 도구입니다.

JWT(JSON Web Token)를 파싱, 검증, 생성, 서명하는 Go 라이브러리로, HMAC SHA, RSA, RSA-PSS, ECDSA 알고리즘을 지원하며 RFC 7519를 준수합니다.

secretgenerator는 AI 에이전트 및 기계 판독 가능 파이프라인을 위한 감사 가능한 CSPRNG 기반 자격 증명 생성기입니다. 안정적인 JSON 스키마, NIST 엔트로피 하한선, SLSA 3 및 cosign 서명된 릴리스를 제공하며, Go, Python, Rust용 CLI 및 라이브러리와 MCP 서버를 지원합니다.

PyFlow는 Python용 연구 중심 정적 분석 프레임워크로, IR, 프로그램 분석, 최적화 패스, 보안 검사, 공급망 분석, CLI/LSP/MCP 도구를 제공합니다.

Airbnb, Netflix, Google 등 주요 기술 기업의 SRE 관행, 도구 및 문화를 수집한 큐레이션 지식 저장소입니다. 블로그, 컨퍼런스 발표, 책 등 100개 이상의 공개 자원을 조직별로 정리하여 모니터링, 인시던트 대응, 카오스 엔지니어링 등 핵심 주제를 다룹니다.

Caddy는 Go 언어로 작성된 확장 가능한 멀티 플랫폼 웹 서버로, 기본적으로 자동 HTTPS를 제공하며 HTTP/1.1, HTTP/2 및 HTTP/3를 지원합니다.

SkillGuard는 코딩 에이전트용 스킬과 MCP 서버를 위한 로컬 우선 보안 스캐너입니다. 프롬프트 인젝션, 자격 증명 탈취, 데이터 유출, 안전하지 않은 다운로드를 탐지하고, Claude Code 및 Codex 훅을 통해 검증되지 않았거나 위험한 도구를 차단합니다.