Código aberto. Novas possibilidades.

Empacotamento Linux não oficial e endurecido do Claude Desktop da Anthropic, adicionando sandbox bubblewrap, mascaramento de segredos, pinagem de cadeia de suprimentos e builds RPM/Arch.

Coleção comunitária de 29 habilidades de agentes para segurança de rede e firewalls, incluindo análise, auditoria e conversão de configurações Cisco, Fortinet, Palo Alto e Juniper SRX, playbooks operacionais, conformidade e guias de implantação Proxmox.

Iris é um servidor MCP local-first que avalia execuções de agentes de IA em qualidade, segurança e custo, usando 20 regras determinísticas integradas, um juiz LLM opcional e um painel web — tudo na sua máquina, sem conta ou telemetria.

README do perfil do GitHub de Sachin, um arquiteto e engenheiro de IA aplicada. Apresenta projetos de código aberto sobre agentes, RAG, avaliação e confiabilidade, além de habilidades e contatos.

Uma extensão experimental de segurança para o Model Context Protocol (MCP) que fornece evidência em tempo de execução para chamadas de ferramentas por meio de assinaturas de mensagens HTTP e mTLS.

Nirmata Runtime é uma ferramenta de segurança em tempo de execução nativa do Kubernetes que usa eBPF e políticas CEL estilo Kyverno para monitorar e bloquear aberturas de arquivos, execuções, tráfego de rede, protocolos e consultas DNS para cargas de trabalho de IA.

DB-GPT é um assistente de dados de IA agêntica de código aberto que se conecta a bancos de dados, planilhas e bases de conhecimento, escreve autonomamente código SQL e Python, executa habilidades reutilizáveis em ambientes isolados e transforma análises em gráficos, painéis e relatórios.

AgentLeak é uma ferramenta de código aberto para testar privacidade em agentes de IA. Detecta vazamentos de dados em chamadas de ferramentas, memória e logs usando SDK Python local, CLI e ferramentas MCP, fornecendo relatórios mascarados e portões de CI sem dependências em nuvem.

Web of Flaws é uma biblioteca estruturada e legível por máquina de vulnerabilidades de segurança web, projetada para desenvolvedores, engenheiros de segurança e agentes de codificação com IA.

MCP Arcade é uma ferramenta de teste via linha de comando que executa um catálogo de experimentos chamados atoms contra servidores MCP, avaliando resultados pelas mensagens JSON-RPC e mudanças no sandbox, e não por descrições de ferramentas ou raciocínio do modelo.

PyFlow é um framework de análise estática orientado à pesquisa para Python, oferecendo IRs, análise de programas, passes de otimização, verificação de segurança, análise da cadeia de suprimentos e ferramentas CLI/LSP/MCP.

SkillGuard é um scanner de segurança local-first para skills de agentes de codificação e servidores MCP. Detecta injeção de prompt, roubo de credenciais, exfiltração de dados e downloads inseguros, bloqueando ferramentas arriscadas ou não escaneadas via hooks do Claude Code e Codex.

TerraSecure é um scanner de segurança baseado em ML para Terraform e HCL IaC na AWS, Azure e GCP. Detecta más configurações na nuvem no momento da compilação usando um mecanismo de regras multicloud, modelo XGBoost para AWS e análise de IA para correção contextual, integrando-se aos fluxos de CI/CD.

Kit forense local-first e de zero egresso para detectar e sanitizar marcas d'água de IA: visualização de esteganografia Unicode, detectores estatísticos de texto, limpeza de C2PA/EXIF/XMP, auditoria SARIF/CI e ferramentas de agente MCP.

Antiserum é um scanner CLI local e de código aberto para dados de treinamento de texto que sinaliza possíveis "venenos", como n-grams de gatilho, inversões de rótulos e Unicode oculto. Ele opera offline, gera recibos determinísticos e suporta CI/SARIF.

Quivr é um framework RAG opinativo para integrar IA generativa em aplicativos. Ele suporta qualquer LLM, vectorstore e tipo de arquivo, permitindo que os desenvolvedores construam um 'segundo cérebro' com código mínimo.

Shannon é um pentester de IA autônomo de código aberto para aplicativos web e APIs. Ele analisa seu código-fonte para encontrar caminhos de ataque e, em seguida, executa exploits reais contra um aplicativo em execução, reportando apenas vulnerabilidades comprovadas com uma prova de conceito funcional.

Zentra é um scanner de segurança CLI com IA para desenvolvedores, combinando SAST, DAST, análise de cadeia de suprimentos, API e IaC com orquestração LLM, integração CI e modo pentest autorizado.