취약점은 줄이고 기능은 그대로. 검증부터 회귀 테스트와 PR 생성까지 자동화합니다.
보안 프로젝트
불러오는 중입니다…
보안 프로젝트
저장소에서 AI 코딩 도구 흔적을 확인한 공개 프로젝트 · 최근 등록순입니다.
보안 1,332개필터 초기화
Axeum Technologies의 실행 영수증을 영수증 ID 또는 공개키로 검증합니다
AI가 요약 · 페이지와 README에서
타사 HTML을 안전하게 정제해 웹 애플리케이션에 삽입할 수 있게 해 주는 빠르고 간편한 도구
비트코인 기반 파일 존재 증명을 브라우저 내에서만 제공합니다
tweetfeed.live MCP 서버(CF Worker)로 14개 위협 인텔 도구·7개 리소스·3개 프롬프트 제공, 인증 없이 CC0 데이터
위협 인텔리전스를 위한 실시간 IOC 피드, URL·도메인·IP·해시 제공, 트위터 실시간 업데이트 15분마다
네임스페이스 내에서 프로그램을 실행하고 네트워크 인터페이스·라우트·DNS를 차단, 권한 감소와 seccomp 필터 적용
Python wheel의 암호 자산을 결정론적으로 조사하고 FIPS 호환성을 하나의 시각으로 제공합니다
여러 개별 패스를 각각 실행해 결과를 합치고 각 파일에 상태를 기록하며 실패한 패스도 기록
ArgusAI는 AI 기반 가정 보안 이벤트 탐지 시스템으로, UniFi Protect·RTSP·USB 카메라 영상을 분석합니다
LLM 에이전트를 위한 정보 흐름 정책 엔진
Tracyn은 AI 에이전트 행동을 기록·위험 행동을 인간에게 중단 요청·감사 준비 증거로 전환하는 도구이며, 하나의 데코레이터만 필요
다중 OS 샌드박스로 AI 에이전트를 제한된 환경에서 실행, 완전 안전은 아니지만 충분히 안전
Vault는 분실하면 안 되는 비밀을 위한 오픈소스 iPhone·iPad 앱
모델을 중독시킨 사람을 증명한다 변조 불가능·감사 가능·중앙 권한 없음
Django용 OAuth2 기능 모음
Lantern는 속도·프라이버시·검열 회피 오픈소스 VPN, Android·iOS·Windows·macOS·Linux에서 무료
OXO는 도구들을 자동으로 연동해 빠르게 확장 가능한 취약점 스캔 오케스트레이터
Supabase SQL 편집기에서 읽기 전용 쿼리 하나로 모든 정책·테이블·함수를 확인, 수정·취소 가능, 무료
Prismor는 AI 에이전트 호출을 가로채 보안 정책을 적용하고 전체 감사 로그를 남김, 모든 엔터프라이즈 AI와 호환
AI 데이터 프라이버시 게이트웨이, LLM 제공자를 위한 프라이버시 엔진·프록시
지구당국은 매년 시행 중인 사업 중 최소 10%를 현장 점검하고, 위험도 순으로 선정한다
기업용 git 기반 AI 에이전트 스킬 마켓플레이스 게이트웨이, 격리 수집·승인 전 검증·읽기 전용 git·추가 전용 감사 원장
공격 보안 작업을 자동화하는 AI 기반 레드팀 프레임워크로 정찰·침투·사후 단계까지 인간 개입 없이 수행
SIQ Agent Security Agent Skills용 신뢰 실행 보안 런타임
AI와 대화하는 상대를 확인하고 차단 가능, 모든 작업을 로컬에서, 계정·서버 없이 오픈소스, Windows·Linux·macOS 지원
디지털 아이덴티티를 관리하고 한 번 클릭으로 자유롭게 전환
공인 eIDAS 증명, 개방형·자동화 가능·불변 규정으로 보호. 파일럿 이미 운행 중. 백서 검토 중, 파트너 모집
한국어 개인정보 비식별화 오픈소스 엔진 — 규칙+로컬 LLM 하이브리드 PII 탐지·마스킹 라이브러리, CLI, MCP 서버 (2026 오픈소스 개발자대회, 팀 마스킹테이프)
이메일 유출 여부 확인 및 AI 기반 위험 점수 제공, 노출 감소를 위한 구체적 단계 안내
데이터 파이프라인에 서명 영수증을 제공해 변조 여부와 정확한 변경 경로를 증명합니다
Yuzu는 Windows·Linux·macOS에서 실시간으로 작동하는 에이전트 동료를 엔드포인트에 배치
Vero는 AI 결제용 영지식 컴플라이언스 오픈소스, 자격 증명만 제공, MIT 라이선스, FATF R.15/R.16 준수
AI 비서용 오픈소스 개인정보·승인 게이트웨이(MCP)
AI 에이전트를 위한 오픈소스 안티바이러스, 위험 도구·비밀 접근·프롬프트 주입·악성 패키지·MCP 서버·플러그인·스킬을 런타임에서 차단
에이전트 요청, 1Password 서명
CyberArena는 두 AI 에이전트가 공격·방어 CTF에서 대결하는 실시간 벤치마크입니다
노트북에서 에이전트 도구 순서를 기록하고 적용 범위를 증명해 SIEM에 전달한다 Apache‑2.0
EU 사이버 회복력법 대응 자체 호스팅 컴플라이언스 관리, SBOM·취약점·릴리즈·감사 추적 제공
OAuth2.0 및 OpenID Connect 클라이언트 라이브러리
Hikyo는 모든 환경에서 구성 상태를 명시적으로 관리하는 완전 오픈소스 자체 호스팅 제어 평면입니다
200개국 이상, 1,000개 플랫폼에 OTP·SMS 인증용 가상 번호를 즉시 구매하고 사용량 기반 결제로 API 제공합니다
.NET C# 라이브러리로 산업 표준 암호화 프로토콜을 이용해 종단 간 보안 통신 애플리케이션을 구축합니다
AI 클라우드 영상 관리로 기존 카메라 활용, 실시간 스트리밍·23가지 탐지·가상 순찰 및 준수 기록 제공
작업 범위에 맞춘 보증이 에이전트 위임처럼 좁고, 모든 단계가 서명돼 체인은 오프라인에서 검증 가능
TenkaCloud: 실제 AWS로 Battle과 Challenge 개최
직관적인 대시보드·조사 워크플로·실시간 알림을 제공하는 종합 프론트엔드로 사고 관리 효율화
Windows용 KeePassXC Material 다운로드, 문서, 릴리스 정보
AgentAvow는 도구·MCP 서버·패키지에 서명된 안전 등급을 부여해 무료 검사·오프라인 검증·변경 알림 제공
분산형 자주권 신원, 사용자가 직접 키를 보관하고 타인이 인증하며 사회적 복구를 지원하는 사양 및 라이브러리
오픈소스 기반 고객 실사 위험 검증으로 GLEIF·OpenSanctions·국가 기업 등록부·수익자 소유 데이터 표준을 활용합니다
Orion은 사고 대응·포렌식·침입 분석을 위한 라이브 DVD입니다
중소기업·핀테크 웹 시스템 취약점 진단·수정, OWASP Top 10·TLS·LGPD 제46조, 오픈소스 도구 모음
Vouch는 오픈소스 자격증명 중개자로, FIDO2 하드웨어 인증 후 단기간 SSH·AWS·GitHub·Kubernetes 자격증명을 발급합니다
SOVP는 결정론적 AI 인프라 인증 표준입니다
스캐너가 문제를 찾으면, 이 도구가 인터넷 노출→과다 권한→민감 자산 경로를 풀 리퀘스트에서 포착합니다
Esver OS가 반복 업무를 검증된 실행 기술로 전환하고 Visage는 신원을 로컬에 유지, Mr. Haven은 자본을 프로그래밍 가능하게 함
AI 기반 자동화가 적용된 지능형 신원·계정 관리 시스템
환경 변수 파일은 참조만 보관하고 실제 값은 로컬 암호화 금고에 저장, 계정·클라우드·텔레메트리 없음
오픈소스 생태계로 권리·정체성·보안·경제를 되찾습니다
AI 코딩 에이전트를 위한 승인 게이트와 실행 시 권한 부여
하드웨어 보안 키의 실제 기능과 설정 방법, FIDO2·TOTP·스마트카드·OpenPGP 등 표준을 중립적으로 안내
vet402은 x402 엔드포인트가 실제로 판매하는 것을 구매하고, 판매자의 선언과 이행을 검증해 증거와 함께 결과를 공개한다
완전 클라이언트 측 WASM 웹 디스어셈블러 및 뷰어, Claude가 감성 코딩
신뢰할 수 없는 코드를 위한 보안 실행 레이어, AI 에이전트를 위해 보안 우선 설계
AI 보조 보안 개발 도구킷. 보안 스캐너 · ISMS-P PDCA 대시보드 · 자산 관리 · 컴플라이언스 자동화. KakaoTalk·Slack·SNS 링크 공유 미리보기 지원.
말레이시아 고령자를 위한 AI 기반 사기 탐지·예방 웹사이트
셀프 호스팅 OpenID Connect 제공자로, OpenLDAP 디렉터리와 웹 관리 UI가 포함됨
Git 푸시 프록시로, SCM 앞에서 검증·승인·감사를 수행합니다
규제 절차를 간소화·효율화·강화하는 AI 에이전트, SEBI·RBI·SEC·FINRA·FCA·SAMA·MAS·AMFI 등 지원
AI 에이전트 시대에 소프트웨어 구축을 보호하고, 사용을 관리·제어하며, 개발 속도 저하 없이 신뢰성을 보장합니다
제재 스크리닝 감사, 이름 비교 방식과 기준을 자체 알림 이력으로 설정
Slips는 머신러닝으로 네트워크 트래픽 악성 행위를 탐지하는 무료 파이썬 기반 침입 방지 시스템
인증된 세션을 AES 개별 암호화로 공유합니다 받는 사람은 클릭 한 번으로 들어오고 원할 때 언제든 철회합니다
Logto는 SaaS·AI 앱에 다중 테넌시, 기업 SSO, RBAC를 OIDC·OAuth 2.1로 간편하게 추가
StackRox Kubernetes 보안 플랫폼은 컨테이너 환경 위험 분석, 가시성 및 실시간 알림 제공, 보안 향상을 위한 권고를 수행합니다
173 NAND 게이트와 6 래치를 이용한 과일 파리 탈출 게임, 브라우저 내 보셀 세계에서 실행
소방기관을 사칭한 사기 의심 연락을 실시간으로 검증합니다.
홈랩·소규모 기업용 원스톱 SSO 관리자와 OIDC 프록시 스택, setup.sh 하나로 자체 ID 제공자와 리버스 프록시를 연결
사진 업로드 시 다중 모델로 얼굴 감지·블러, 메타데이터 제거로 프라이버시 보호
Wazuh 규칙 미발동 목록과 원인, 로드 실패 규칙을 무료로 제공
Wazuh 대시보드를 보완하는 웹 관리 도구
qURL Connector가 앱·API를 외부 스캔에서 숨겨 개인 접근 링크를 생성해 줌
OSS-Fuzz, 오픈소스 소프트웨어 지속 퍼징
ThreatLens는 신원·엔드포인트·이메일·클라우드 환경에서 실제 SOC 조사를 시뮬레이션하고 결과를 평가하는 사이버 분석가용 툴
업로드·보안·언제든 조회 가능. 비즈니스에 필수인 콘텐츠를 별도·독립적으로 보관
Maester는 Microsoft 보안 설정을 관리하도록 돕는 테스트 자동화 프레임워크이다
NetAuditAI는 증거 기반 네트워크 설정 감사를 제공해, 각 결과가 해당 설정 라인을 인용합니다
OpenCloud 인스턴스의 취약점·보안 설정·헤더·업데이트를 검사합니다
MCP 서버용 GameDay 테스트, JSON‑RPC를 통한 네 개 실험을 샌드박스에서 실행, 결과와 데이터셋 제공
VpnHood는 무료 오픈소스 VPN으로, 제한된 네트워크에서도 트래픽을 일반 브라우징처럼 위장해 탐지되지 않음
Holdcall은 에이전트와 MCP 도구 사이에 위치해 호출을 판단하고 위험 실행 전 실제 인자를 보여주며 오프라인 검증 가능한 기록을 남긴다
USB에 꽂는 작은 키, 터치만으로 잠금 해제·승인·인증, 비밀번호 없이
OpenSSF 베스트 프랙티스 배지(구 CII 베스트 프랙티스 배지)
Avalanche에 검증된 출처 기록과 변조 불가 역사 타임라인
조직 내 모든 연결을 내일의 복호화 위협으로부터 보호하고, 제어권을 항상 내부에 유지
실제 SIM 기반 임시 번호를 즉시 제공, 150개국 1,300여 서비스 SMS 인증코드 수신, 도착 시 결제, 미도착 시 자동 환불
Arcjet AI 에이전트 런타임 보안 플랫폼
AI 비서로 Keycloak을 관리합니다
VERAX는 AI 에이전트의 결정을 서명된 기록으로 전환해 로컬에 보관합니다
AI 판결에 검증 가능한 출처 제공, 오픈소스, 온프레미스, 클라우드 없이
Sigma 호환 탐지 규칙·실시간 엔드포인트 보안·행동 점수·AI 코딩 가드레일·에이전트 트레이스, AI와 커널 이벤트 연계
자동 데이터 브로커 옵트아웃 실행기로 매월 30개 이상 사람 검색 사이트에서 개인정보를 삭제
Agadar는 소라니 쿠르드어와 이라크 아라비아어 사기 메시지를 브라우저에서 직접 탐지하고 이유를 표시합니다
AI 에이전트·MCP 서버·에이전트 스킬 보안을 검사하는 스캐너
TrustTab은 사이트 폼 중 AI가 안전히 활용할 수 있는 형태를 확인하고 배지를 발급합니다
Wazuh는 엔드포인트와 클라우드 워크로드를 위한 XDR·SIEM 보호를 통합하는 무료 오픈소스 보안 플랫폼
content: SCAP, Bash, Ansible 등 형식의 보안 자동화 콘텐츠
Verified Giving Protocol: 비영리단체가 자체 도메인에서 기부처 선언
Iceman 포크 버전 Proxmark3
13단계 방어·구독 메타데이터 암호화·프레임워크 없이·Lite 버전 8MB·Tauri v2와 Rust 기반·오픈소스 무료
subconverter 기반 다중 클라이언트 구독 변환 백엔드로, Mihomo Provider와 원격 리소스·보안·다플랫폼 배포를 강화
컴퓨터에서 동작하며, 전체 이름 98.9%, 번호 23종류, 되돌릴 수 있는 교체 기능을 제공합니다
Rust로 만든 가볍고 빠른 웹 보안 프록시. 트래픽 캡처·재생·퍼징·스캔을 지원합니다
QR 코드를 이용해 호스트와 통신하는 에어갭 DIY 하드웨어 지갑
iOS 로그와 이벤트, Plist를 파싱합니다
도메인의 위치를 BlackVeil 글로벌 보안 지수에서 확인하고, 17개의 NIST 기반 검사를 무료로 실행해 검증·수정·지속 모니터링합니다
에이전트 AI를 위한 인지적 결정론 메모리 보안 OS로, 과거를 탐색해 오늘 실패의 근본 원인을 찾는다
AI 에이전트 스킬의 보안 취약점·악성 패턴·프롬프트 주입·데이터 유출·공급망 위험을 Claude Code, Codex, MCP에서 사전에 탐지
Ubuntu에서 Metasploit 활용해 탐색·스캔·열거·악성 페이로드 생성 등을 자동화하는 맞춤 Bash·Python 스크립트
codex-security: 취약점 발견·검증·수정 CLI 및 SDK
불량 URL을 가려주는 간단한 HTTP 프록시
Android 로그·이벤트·Protobuf 파서
AI 에이전트·API용 실행 권한 게이트웨이, HTTP 행동을 가로채 Decionis에 허가 여부를 묻고 허가된 요청만 전달
pinact는 GitHub Workflow와 Composite action 파일을 편집하고 버전을 고정·업데이트·주석 검증하는 CLI입니다
seccomp 분석을 위한 강력한 도구를 제공한다
CSIS 방법론 기반 대만 주변 해역 의심 선박 감시 시스템, SAR 위성·AIS 데이터로 암선 및 의심 선박 활동을 추적
Have I Been Pwned API 전용 단일 파일 브라우저 클라이언트
Vero는 온라인에 콘텐츠를 게시하는 개인·기관을 위한 검증 가능한 신뢰성 레이어이며 Midnight 기반이다
SVC2004 기준으로 평가된 필획 동작 기반 온라인 서명 검증 서비스
ZecWallet Lite 시드와 wallet.dat 파일, Sapling·Sprout 키를 로컬 데스크톱으로 복구
DFIR 사례 사후 분석을 위한 로컬 콘솔입니다
무료 제재 스크리닝·PEP 확인·언론 검색 및 AML 지식 허브 제공, 규제 준수 전문가용
구매 전 모든 Base 코인을 스캔해 0~100 안전 점수를 피드에 표시합니다
뭔가 이상해? 분위기를 확인해
브라우저에서 실시간 다중 인물 자세 추적·구역 기반 행동 감지, 완전 클라이언트 측 처리, 백엔드·업로드 없음
AI PatchLab Scans: AI 에이전트 보안 스캔 106개. 로컬 우선 실행
개인정보 보호법 준수를 위한 완전한 SaaS 플랫폼입니다
Kubernetes 기반 MCP 정책 실행 체계, 결정적 입·출 정책·감사·SIEM 내보내기, MIT 라이선스, 자체 호스팅
AI 에이전트용 격리·일회용 샌드박스, MCP·CLI·웹·macOS 앱 제공, 기본 오프라인·도메인 허용목록·감사 로그
LLM 기반 워크플로우로 텍스트의 민감한 정보를 탐지하고 익명화합니다
Omarchy용 얼굴 인식 잠금 해제
오픈소스 Aadhaar·PAN·GSTIN·UPI 탐지·복구 가능한 마스킹, 자체 인프라에서 실행, MIT 라이선스
모두가 개발자는 아니며, 모두가 될 필요도 없습니다
AI 코딩 에이전트가 비밀을 보지 못하게 하고, 이름만 보게 합니다
주된 위협은 우연한 파괴입니다
또 하나의 평범한 하루
기업용 에이전트 AI 플랫폼, 모든 데이터·시스템을 안전히 연결, 내장 보안·거버넌스로 신뢰 AI 운영
CI/lock은 커밋부터 배포까지 모든 단계의 신뢰성 텔레메트리를 수집해 CI/CD 빌드·보안 스캔·런타임·클러스터 무결성을 제공
AI 에이전트가 이용하되 내용은 보이지 않는 로컬 우선 자격 증명 금고, 66가지 보안 제약, Rust 구현
AI Agent City는 에이전트 경제를 위한 운영 레이어로, 한도·모니터링·보안·신뢰·발견을 제공, 인간·기계 모두 읽을 수 있음
Custos 데모 지갑 – Solana Devnet 거래를 시뮬레이션하고 설명
TRANSFER IMPACT: GDPR 이전 영향 평가 스킬
GDPR 침해 대응 센티넬 에이전트 스킬 (오픈 표준)
Claude Code와 Codex용 읽기 전용 macOS 노치·메뉴바 모니터
AI 에이전트를 위한 정책 적용 파일시스템. 디렉터리를 지정하면 동일 경로·크기의 필터링된 미러를 제공해 읽을 때마다 표시 내용을 결정합니다
자율 지능체용 물리적 격리 승인 잠금장치, 일회용 비대칭 암호로 메모리 즉시 해제 및 주입
Apache 2.4용 저지연 봇 탐지로 작업증명 챌린지, 공유 메모리 평판, 크롤러 정책, 내장 가시성을 제공합니다
미시간 알비온에 기반을 둔 기술 컨설팅, 신뢰와 정성을 바탕으로 제공합니다
신원 제공자로부터 발급받는 단기간 SSH 인증서로 ssh·sudo·콘솔에 사용합니다
mcp-skills-vault는 MCP 서버를 안전하게 설치하고, mcp-trace는 실제 동작을 보여줍니다. 오프라인 우선, 추적 없음
OSINT 출처에 대한 신뢰 지능 점수·행동 신뢰성 분석, GDPR·EU AI법 준수
MTA 연동 가능한 머신러닝 기반 이메일 스팸 탐지 도구킷
WASM 기반 브라우저 웹 익스플로잇 챌린지 플랫폼
대규모 소프트웨어 저장소의 결정론적 구조 아키텍처를 제공합니다
게이트 서버와 Shield 연동이 포함된 강화된 Podman 컨테이너 실행기
에이전트별 범위 MCP 도구 프록시
필요할 때 바로 접근, 클릭을 줄여 macOS·Windows·터미널에서 사용한다
셀프 호스팅 MCP 게이트웨이, AI 에이전트가 DB 자격증명 없이 감사·SSO·읽기 전용 접근
SWARM은 오픈소스 다중 에이전트 AI 안전 프레임워크로, 독성·거버넌스 격차·신흥 위험을 부드러운 확률 라벨로 측정합니다
macOS에서 LLM 코딩 에이전트를 샌드박스하고, sandbox‑exec로 커널 수준 강제, 거부 우선, 조합 가능, 의존성 없음
에이전트를 빠르게 움직이게 하고 최종 결정을 유지합니다
Belay는 AI 코딩 에이전트 도구 호출 경계에 위치한 로컬 우선 보안 레이어, 100ms 이하 지연, LLM 없이 탐지·차단·알림 제공
Hub와 에이전트, 기기 통합
Palo Alto Networks의 AI 런타임 보안을 위한 TypeScript SDK입니다
28개 스캐너와 OPA 정책코드, 이력 저장·추세 분석·규정 자동화를 제공하는 실사용 보안 스캔 플랫폼입니다
peass-ng/PEASS-ng linpeas.sh를 감싸는 Nix‑flake 래퍼
eBPF를 이용해 CA 인증서 없이 SSL/TLS 텍스트 내용을 캡처하는 eCapture
오픈소스 SCA 플랫폼, CVE·라이선스·SBOM을 한 곳에 통합
Cortex XSOAR(구 Demisto)와 관련된 자동화·개발 모든 내용
AI 에이전트 도구 호출을 기본 거부하고, 인수 검증·불필요 인수 제거·자동 재시도를 제공하는 계약 레이어(Pydantic 전용)
인간·에이전트가 작성한 코드를 탐색·수정·검증·제어하는 로컬 정책 기반 감사 준비 보안 런타임
terok-shield는 nftables 기반으로 Podman 컨테이너의 외부 트래픽을 차단합니다
ORES: 오픈 리스크 평가·점수화 엔진, 사이버보안 위험 점수를 표준화하는 범용 오픈소스
자산을 보유하거나 테스트 권한이 있는 팀을 위한 범위 제한 보안 검토
Seal은 선택된 Claude Code MCP 도구 호출을 위한 로컬 승인 게이트입니다
연결된 AI 클라이언트·모델·툴을 인프라에서 관리하고 접근 정책·감사를 중앙화해 SystemPrompt 런타임으로 맞춤 기능을 구축한다
키체인에 API 키를 저장·제공하는 무료 오픈소스 CLI·MCP 서버, 클라우드·계정·.env 파일 필요 없음
AI 보안, 위험 지도부터 참조 아키텍처까지: 전체 CoSAI 분류, MITRE 완화책, 모든 AI 애플리케이션 유형별 목표 상태 아키텍처 제공
16개의 Cortex 탐지 평면에서 177가지 시나리오. XSIAM/XDR 탐지 검증을 위한 제어 신호 생성
만들었다면, 이제 보여줄 차례.
긴 등록 폼 대신 프로젝트 폴더에서 한 줄. AI 기능이 없어도, AI로 만들었다면 괜찮습니다.
/nomorevibe등록 흐름 보기