Havuz

AiSOC, güvenlik telemetrisini birleştirip tehditleri tespit eden ve AI agent ile incelerken karar adımlarını kayda alan, self-hosted bir SOC platformudur.

Neden yükseliyor · 149 günlük yaşına rağmen 2.370 yıldız ve son 28 günde 247 commit dikkat çekiyor; self-hosted kurulum, yerel modelle API key gerektirmeyen başlangıç ve çalışır demo akışı projeyi denemeyi kolaylaştırıyor. Commit sayısı yüksek olsa da katkı 3 farklı yazarla sınırlı; yükselişin nedenini doğrudan doğrulayacak benimsenme verisi yok.

Ongrid, altyapı gözlemlenebilirliği ve operasyon araçlarını chat kanalları üzerinden kullanılabilen bir ops AI Agent içinde birleştiriyor.

Neden yükseliyor · 127 günde 1078 yıldız almış olması ve son 28 günde 69 commit ile 8 farklı yazarın katkısı dikkat çekiyor; bu, yalnızca tek kişinin yürüttüğü durağan bir repo olmadığını gösteren olumlu bir aktivite sinyali. Ops AI Agent ve incident response alanlarına ilgi de görünürlüğüne katkıda bulunmuş olabilir; ancak README ve bu ölçümler yükselişin nedenini veya gerçek kullanıcı benimsemesini kanıtlamıyor.

Vigil SOC: The leading open source AI SOC. Apache 2.0. Runs against your own LLM, local or remote.

Learn platform engineering by breaking and fixing real Kubernetes clusters.

Local-first, explainable log incident diagnosis for developers and CI/CD.

Self-hosted AI SRE for Kubernetes — zero-instrumentation eBPF observability plus a copilot that fixes issues through guardrailed, self-verif

Open-source tools for AWS DevOps Agent - extend DevOps Agent with ready-to-use skills, custom agents, and other tools, for incident response

Android uptime monitoring with no server and no account. Checks run on your phone; an outage arrives as a full-screen page with a looping al

An AI troubleshooting workbench for internal systems: it integrates ticketing and alerting systems via HTTP APIs and webhooks, connects code

Evidence-driven production readiness checklist for shipping web applications with confidence

Turn a production incident into a structured 9-section LLM response (severity, root cause, mitigation, postmortem). Ships with a 5-scenario

Agentic DFIR

Self-hostable incident-investigation agents for Sentry, Datadog, and Slack.

A Kubernetes lab that reproduces real production incidents on a live, instrumented microservice stack — for testing root-cause-analysis tool

Uptime monitoring, public status pages and on-call in one. Checks as often as every 30 seconds from multiple regions, 8 check types includin

Audit, clean, and harden a WordPress site end to end, with an AI agent (Claude/Cursor/Codex/MCP or SSH). Detects & removes hidden malware —

基于Agent驱动的网络安全流量监控与分析平台，下一代AI驱动的安全运营协作平台 — 智能告警研判、资产关联、协同处置与自动化报告生成，为护网行动增添一把利器。

Secrets scanner with a twist... this is for getting threat actor credentials from MALWARE. Acquire TA creds from FLOSS exports, memdumps, B

Zero-overhead eBPF process tracer for Linux malware triage and incident response. Traces syscalls, network, and file events per-process with

Lightweight Rust intrusion-signal monitor for Linux VPS hosts with alerts, active response, baselines, and a fleet panel.

Defensive research and practical examples for DDoS detection, mitigation, and resilient web architecture.

Open-source incident triage: Datadog errors to Claude RCA, GitHub issues, and reviewable fix PRs