اوپن سورس۔ نئے امکانات۔

فائر وال اور نیٹ ورک سیکیورٹی کے کام کے لیے 29 ایجنٹ اسکلز: Cisco، Fortinet، Palo Alto اور Juniper SRX کنفیگریشنز کی پارسنگ، آڈٹ، کنورژن اور ڈفنگ، SRX آپریشنل پلے بکس، کمپلائنس اور STIG ثبوت میپنگ، اور Proxmox ڈیپلائمنٹ گائیڈز۔

Iris ایک لوکل فرسٹ MCP سرور ہے جو AI ایجنٹ رنز کو کوالٹی، سیفٹی اور لاگت کے لیے 20 بلٹ ان ڈیٹرمینسٹک رولز، اختیاری LLM جج اور ویب ڈیش بورڈ کے ساتھ اسکور کرتا ہے — سب کچھ آپ کی مشین پر، بغیر اکاؤنٹ یا ٹیلی میٹری کے۔

سچن کے لیے GitHub پروفائل README، جو کہ ایک اپلائیڈ AI آرکیٹیکٹ اور انجینئر ہیں۔ یہ ایجنٹس، RAG، اور ریلائبلٹی ٹولز پر مبنی اوپن سورس پروجیکٹس، مہارتوں اور رابطے کی تفصیلات فراہم کرتا ہے۔

ماڈل کنٹیکسٹ پروٹوکول (MCP) کے لیے ایک تجرباتی سیکیورٹی توسیع جو HTTP میسج سگنیچرز اور mTLS کے ذریعے ٹول کالز کے لیے رن ٹائم ایویڈینس فراہم کرتی ہے۔

Nirmata Runtime Kubernetes کے لیے ایک مقامی رن ٹائم نفاذی ٹول ہے جو eBPF اور Kyverno طرز کی CEL پالیسیوں کے ذریعے AI ورک لوڈز کے فائل اوپن، exec، نیٹ ورک ٹریفک، پروٹوکولز، اور DNS سوالات کی نگرانی اور روک تھام کرتا ہے۔

DB-GPT ایک اوپن سورس ایجنٹک AI ڈیٹا اسسٹنٹ ہے جو ڈیٹابیسز، اسپریڈ شیٹس اور نالج بیسز سے جڑتا ہے، خودمختار طریقے سے SQL اور Python کوڈ لکھتا ہے، سینڈ باکس ماحول میں دوبارہ استعمال ہونے والے اسکلز چلاتا ہے، اور تجزیے کو چارٹس، ڈیش بورڈز اور رپورٹس میں تبدیل کرتا ہے۔

AgentLeak ایک اوپن سورس پرائیویسی ٹیسٹنگ ٹول ہے جو AI ایجنٹس کے لیے ڈیٹا لیک کا پتہ لگاتا ہے۔ یہ ٹول کالز، میموری اور لاگز میں لیک کا پتہ لگاتا ہے، مقامی Python SDK، CLI اور MCP ٹولز استعمال کرتا ہے، اور کلاؤڈ ڈیپنڈنسی کے بغیر ریڈیکٹڈ رپورٹس اور CI گیٹس فراہم کرتا ہے۔

Web of Flaws ویب سیکیورٹی کی کمزوریوں اور محفوظ کوڈ کے متبادل کا ایک منظم، مارک ڈاؤن پر مبنی کیٹلاگ ہے، جسے ڈویلپرز، سیکیورٹی انجینئرز اور AI کوڈنگ ایجنٹس کے لیے تیار کیا گیا ہے۔

ایم سی پی آرکیڈ ایک کلے لائن ٹیسٹنگ ٹول ہے جو ایم سی پی سرورز کے خلاف ''اتم'' نامی تجرباتی کٹیلاگ چلاتا ہے، ججمنٹ کا انحصار جے ایس این آر پی سی وائر اور سانڈ باکس تبدیلیوں پر ہوتا ہے نہ کہ ٹول ڈسکرپشنز یا ماڈل رائے پر۔

PyFlow Python کے لیے ایک تحقیقی جامد تجزیہ فریم ورک ہے، جو IRs، پروگرام تجزیہ، اصلاح، سیکیورٹی چیکنگ، سپلائی چین تجزیہ اور CLI/LSP/MCP ٹولنگ فراہم کرتا ہے۔

SkillGuard ایک مقامی حفاظتی اسکینر ہے جو کوڈنگ ایجنٹس کی مہارتوں اور MCP سرورز کے لیے ہے۔ یہ پرامپٹ انجیکشن، اسناد کی چوری، ڈیٹا کی بیرونی منتقلی اور غیر محفوظ ڈاؤن لوڈز کا پتہ لگاتا ہے، پھر Claude Code اور Codex ہکس کے ذریعے غیر اسکین شدہ یا خطرناک ٹولز کو روکتا ہے۔

TerraSecure ایک ML سے چلنے والا سیکیورٹی اسکینر ہے جو AWS، Azure اور GCP پر Terraform اور HCL Infrastructure as Code کے لیے ہے۔ یہ بلڈ ٹائم پر کلاؤڈ کی غلط ترتیبات کا پتہ لگاتا ہے، جس میں ملٹی کلاؤڈ رول انجن، AWS کے لیے XGBoost ML ماڈل، اور سیاق و سباق کے ساتھ اصلاح کے لیے AI تجزیہ شامل ہے، اور CI/CD ورک فلو کے ساتھ مربوط ہے۔

یہ لوکل فرسٹ، زیرو ایگریس فورنزکس ٹول کٹ AI واٹر مارکس کی نشاندہی اور صفائی کے لیے ہے۔ اس میں یونیکوڈ سٹیگنوگرافی، شماریاتی ڈیٹیکٹرز، C2PA/EXIF/XMP کلیئنگ، SARIF/CI آڈٹ اور MCP ایجنٹ ٹولز شامل ہیں۔

Antiserum ٹیکسٹ ٹریننگ ڈیٹا کے لیے ایک مقامی، اوپن سورس CLI اسکینر ہے جو ممکنہ زہریلے ڈیٹا جیسے trigger n-grams، لیبل فلپس، اور خفیہ Unicode کی نشاندہی کرتا ہے۔ یہ آف لائن چلتا ہے، ڈیٹرمینسٹک رسیدیں لکھتا ہے، اور صارفین کو عوامی دستخطوں میں تعاون کرنے کی اجازت دیتا ہے۔

Quivr ایک رائے قائم کرنے والا RAG فریم ورک ہے جو ایپلیکیشنز میں جنریٹیو AI کو ضم کرنے کے لیے ہے۔ یہ کسی بھی LLM، ویکٹور اسٹور، اور فائل ٹائپ کو سپورٹ کرتا ہے، جس سے ڈویلپرز کو کم سے کم کوڈ کے ساتھ ایک 'دوسرا دماغ' بنانے کی اجازت ملتی ہے۔

Shannon ایک اوپن سورس، خودکار AI پینٹیسٹر ہے ویب ایپلیکیشنز اور APIs کے لیے۔ یہ حملہ کے راستے تلاش کرنے کے لیے آپ کے سورس کوڈ کا تجزیہ کرتا ہے، پھر چلتے ہوئے ایپ کے خلاف حقیقی ایکسپلائٹ انجام دیتا ہے، صرف ان کمزوریوں کی رپورٹ کرتا ہے جو کام کرنے والے پروف آف کانسپٹ سے ثابت ہوئیں۔

Zentra ایک AI سے چلنے والا CLI سیکیورٹی اسکینر ہے جو ڈویلپرز کے لیے SAST، DAST، سپلائی چین، API، اور IaC تجزیہ کو LLM آرکیسٹریشن، CI انضمام، اور مجاز پینٹیسٹ موڈ کے ساتھ جوڑتا ہے۔

این پروژه بسته‌بندی غیررسمی و سخت‌شده لینوکسی از کلود دسکتاپ انتروپیک است که با افزودن سندباکس bubblewrap، پنهان‌سازی اسرار، تقویت زنجیره تأمین و بسته‌های RPM/Arch عرضه می‌شود.