scadastrangelove/awesome-ai-security-tools

外部のオープンソース リポジトリを紹介するページです。HDATFの製品ではありません。

何をするか

AIセキュリティとAIを活用したサイバーセキュリティのためのソース公開ツール、研究資料、商用ツールの一覧です。エージェントや供給網のセキュリティ、検査ツール、実行時保護、評価フレームワークを扱います。

ライセンス

独自ライセンス 標準ではない独自ライセンスです。再利用の前にライセンスファイルを確認してください。

同じ分野のリポジトリ

• hwdsl2/wireguard-install
  複数のLinuxディストリビューション向けWireGuard VPNサーバー導入ツールです。自動または対話式の設定、クライアントプロファイルとQRコードの生成、利用者管理、IPv4とIPv6クライアントに対応します。
• cloudflare/security-audit-skill
  リポジトリを6段階でセキュリティ監査するcoding agent skillです。互いに分離されたagentがアーキテクチャを整理し、問題を探し、候補ごとに反証を試みます。結果はスキーマで検証したfindingsの記録とレポートとして書き出されます。
• mvt-project/mvt
  AndroidとiOSの侵害の可能性を調べる痕跡を収集し、公開された侵害指標を確認するモバイルフォレンジックツールです。一般利用者の自己診断ではなく、専門知識を持つ調査者向けです。
• NationalSecurityAgency/ghidra
  Ghidraは米国NSAのResearch Directorateが開発、保守するソフトウェアリバースエンジニアリングフレームワークです。disassembly、decompilation、グラフ表示、スクリプトでコンパイル済みコードを解析し、多様なプロセッサ命令セットと実行ファイル形式に対応します。
• archestra-ai/OpenAPPA
  agentとその道具の間に入り、すべての動作の前に1つの問いに答える保護の仕組みです。このデータがこの宛先へ行ってよいかを問います。agentが読んだすべての機微度と信頼度を追跡し、呼び出しが実行される前に各tool呼び出しをその記録と照合します。方針はTOMLで宣言的に書き、engineは事象記録だけから判断してnetworkやファイルに触れないため、同じ記録なら常に同じ判断になります。同一process内でも、横に付くprocessとしても動かせます。

Trendshiftのランキングに入ったリポジトリだけを載せ、リストは候補を探すためだけに使いました。順位の数字は転載していません。説明、ライセンス、スター数は各GitHubリポジトリで確認しました。解説は私たちの判断です。これらを試験したわけではなく、上昇リストに載ったことは品質の証明ではありません。