오픈 소스. 새로운 가능성.

Shescape는 셸 인젝션 공격을 방지하기 위해 사용자 입력을 이스케이프하는 경량 JavaScript 라이브러리입니다. macOS, Linux, Windows 환경에서 Bash, PowerShell, cmd.exe 및 기타 주요 셸을 지원합니다.

알고리즘, 인공지능, 데이터베이스, 운영체제 등 컴퓨터 과학 주제의 비디오 강의를 포함한 교육 자료 디렉터리입니다.

Microsandbox는 비신뢰 작업을 하드웨어 격리가 적용된 빠른 로컬 마이크로VM에서 실행합니다. Docker 같은 워크플로우, 즉시 시작, AI 에이전트/CI 작업/자동화를 위한 내장형 SDK를 지원하며 Linux, macOS, Windows 전체를 커버합니다.

OWASP 웹 보안 테스트 가이드는 웹 애플리케이션과 서비스의 보안 테스트를 위한 오픈소스 참고 자료로, 구조화된 시나리오, 버전 식별자, 안정적인 문서, 커뮤니티 기여를 제공합니다. 현재 5.0 작업 중이며 최신 안정 버전은 4.2입니다.

WPScan은 WordPress 보안 스캐너로, 취약점 탐지, 플러그인·테마·사용자·백업 폴더 열거, WPScan 취약점 데이터베이스 API 연동을 통해 실시간 보안 평가를 제공합니다.

침투 테스트 전문가와 소프트웨어 개발자가 네트워크 트래픽을 분석할 수 있도록 설계된 TLS 지원 대화형 HTTP 인터셉팅 프록시입니다.

전송 계층 독립적인 OAuth 2.1 및 OpenID Connect 서버로, OpenIddict와 redb.Route 기반으로 구축되어 다중 데이터베이스, MFA, WebAuthn, SCIM, 인프로세스 direct-vm 호출을 지원합니다.

인간 CODEOWNER의 승인 또는 명시적으로 등록된 GitHub App의 승인을 허용하는 필수 체크를 게시하는 셀프 호스팅 GitHub App입니다. 조직 및 리포지토리 정책을 지원하며, 현재 프리릴리스 및 섀도 모드로만 제공됩니다.

OpenMLS를 래핑한 Dart 패키지로, 암호화된 그룹 메시징을 위한 메시징 레이어 보안(MLS) 프로토콜(RFC 9420)을 구현했습니다. TreeKEM, 암호화 저장 기능, 크로스 플랫폼 Flutter 지원, 실험적 양자 내성 암호 스위트를 갖추고 있습니다.

Cilium은 Kubernetes를 위한 eBPF 기반 네트워킹, 보안 및 관측성 솔루션입니다. CNI 네트워킹, ID 기반 L3-L7 정책, kube-proxy를 대체하는 분산 로드 밸런싱, 멀티 클러스터 Cluster Mesh, 상호 인증 서비스 메시 및 Hubble 관측성을 제공하는 CNCF Graduated 프로젝트입니다.

Falco는 Linux용 클라우드 네이티브 런타임 보안 도구로, 커널 이벤트와 컨테이너 활동을 모니터링하고 사용자 정의 규칙을 사용해 이상 징후를 탐지하며 잠재적 위협에 대해 경고합니다. SIEM 및 Kubernetes와 통합됩니다.

Capstone Engine은 순수 C로 작성된 오픈소스 디스어셈블리 프레임워크로, x86, ARM, AArch64, RISC-V, MIPS, PowerPC 등 20개 이상의 아키텍처를 지원합니다. 아키텍처 중립적인 깔끔한 API, 다중 언어 바인딩, 상세한 명령어 의미론을 제공하여 바이너리 분석과 리버스 엔지니어링에 사용됩니다.

Sniffnet은 네트워크 트래픽을 모니터링하는 무료 오픈소스 크로스플랫폼 데스크톱 애플리케이션으로, 실시간 차트, 호스트 지리적 위치 추적, 서비스 식별, PCAP 가져오기/내보내기, 사용자 정의 알림 기능을 제공한다.

x64dbg는 소스 코드가 없는 실행 파일의 역공학 및 악성 코드 분석을 위한 오픈 소스 Windows 사용자 모드 디버거입니다. 32비트 및 64비트 빌드, 플러그인 시스템을 제공하며, 사용자가 소스에서 컴파일할 수 있습니다.

Iris는 로컬 우선 MCP 서버로, AI 에이전트 실행의 품질·안전·비용을 20가지 내장 결정 규칙, 선택적 LLM 심사, 웹 대시보드로 평가하며, 계정이나 원격 측정 없이 로컬에서 작동합니다.

Sophia Stack은 명시적인 권한 경계와 격리된 네임스페이스를 통해 기존의 무조건적인 신뢰 모델을 대체하도록 설계된 현대적인 원자적 X11 데스크톱 시스템입니다.

Web-Check은 모든 웹사이트를 분석하기 위한 오픈 소스, 자체 호스팅 가능한 OSINT 대시보드입니다. IP, DNS, SSL, 헤더, 쿠키, 크롤링 규칙, 포트, 트레이스 루트, 서버 위치, 리디렉션, 트래커, 성능 및 탄소 발자국 데이터를 수집합니다.

적용 AI 아키텍트이자 엔지니어인 Sachin의 GitHub 프로필 README입니다. 에이전트, 검색(RAG), 평가 및 신뢰성 도구를 포함한 주요 오픈소스 프로젝트와 기술 스택, 작업 방식 및 연락처 정보를 제공합니다.

Trivy는 컨테이너, Kubernetes, 코드 저장소 등 다양한 대상에서 취약점, 설정 오류, 비밀 정보 및 SBOM을 탐지하는 종합 보안 스캐너입니다.

펜트스팅과 CTF를 위한 웹 애플리케이션 보안 페이로드 및 우회기법의 커뮤니티 기반 컬렉션으로, 취약점 설명, 공격 기법, Burp Intruder 파일셋을 포함한다.