Havuz

REA, coding agents aracılığıyla uygulamaları ve native binary'leri inceleyip bulguları yapılandırılmış kanıtlarla sunan bir reverse-engineering aracıdır.

Neden yükseliyor · Agent'ları reverse-engineering araçlarına bağlayan bütünleşik bir CLI/MCP iş akışı sunması ilgi çekiyor olabilir. 174 günde 2392 yıldız ve son 28 günde 108 commit kayda değer ilgi ve aktivite gösteriyor; ancak yalnızca 2 farklı yazar olması geliştirme faaliyetinin dar bir grupta toplandığını düşündürüyor.

The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu

Global edition of ARTEX — an LLM multi-agent autonomous penetration-testing framework. English default, switchable to Korean/Chinese/Spanish

ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and

AVault - Call Recorder (No Root Required) | Privacy-first, hardware-encrypted audio vault for Android 12-16+. Rootless call recording via Sh

LordOS — a free, fast and secure GNU/Linux distribution based on Debian, with its own desktop environment: display server and Wayland compos

An AI that administers Linux through typed, approval-gated, Ed25519-audited actions. The model selects the action; the daemon builds the com

Codex Security, kod depolarındaki güvenlik açıklarını taramak, doğrulamak ve düzeltme önerileri sunmak için CLI ve TypeScript SDK sağlar.

Neden yükseliyor · 76 günlük yaşına karşın yüksek yıldız sayısı ve son 28 gündeki 188 commit ile 20 farklı yazar, belirgin ilgi ve aktif geliştirme gösteriyor; OpenAI markası da görünürlüğüne katkıda bulunabilir. Bu veriler tek başına tarama kalitesini veya üretim ortamında benimsenmeyi kanıtlamaz.

Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod

Autonomous OODA-loop pentesting agent. Hermes brain, Kali + Playwright tools over MCP, ATT&CK as the Orient language.

Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.

Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.

Threat modeling for AI coding agents: point Claude Code, Codex or any agent at your repo and get an evidence-traced threat model. 36 archite

Production-grade MCP server giving Claude 27 security intelligence tools across 21 APIs — CVE lookup, EPSS scoring, CISA KEV, MITRE ATT&CK,

OpenOSINT, OSINT araştırmalarını doğal dil üzerinden yürüten; REPL, CLI, Web UI ve MCP arayüzleri sunan bir Python aracıdır.

Neden yükseliyor · 144 günlük yaşına karşılık 1.657 yıldız ve son 28 günde 30 commit, projeye yönelik ilgi ve yakın dönem geliştirme temposuna işaret ediyor; ancak farklı yazar sayısının 2 olması sürdürülebilirlik kanıtını sınırlıyor.

Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay y

Open-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugi

Open Source Agentic Security Scanner

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Self-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, Dar

NPMscan MCP Plugin

The agentic pentesting environment that lives on your machine. AI agent teams, visual workflows and your own tools, 100% local.

Catch risky npm dependency changes before they merge.

A free and open-source database management tool, suitable for team use. It offers capabilities such as access control, data anonymization, S

A gh CLI extension that generates and verifies the GitHub Actions dependency lockfile, pinning every action your workflows use to an exact c

Text-to-SQL access control: schema selection that gives the LLM only the tables the caller is allowed to read. Row-level-security-aware tabl

OneCLI, ekiplerin çalışan başına sandbox içinde çalışan AI agent’ları merkezi politika ve credential kontrolüyle yönetmesini sağlayan açık kaynak bir platformdur.

Neden yükseliyor · Ekiplerin agent’ları gerçek sistemlere bağlama ihtiyacına, sandbox ve merkezi credential/policy yönetimini bir araya getiren bir ürünle yanıt veriyor. 203 günde 3.517 yıldız dikkat çekici ilgi gösteriyor; ancak ilginin hangi kanaldan geldiği veya benimsenmenin ne ölçüde üretim kullanımına dönüştüğü verilen verilerden anlaşılmıyor. Son 28 gündeki 12 commit ve 4 farklı yazar, projenin aktif geliştirildiğine dair sınırlı ama olumlu kanıt.

Maskit, AI araçlarına giden isteklerde hassas verileri yerel olarak maskeleyip yanıtlarda geri eşleştirmeyi sağlayan bir gizlilik proxy’sidir.

Neden yükseliyor · LLM araçlarına hassas veri gönderme kaygısına doğrudan yanıt veriyor ve farklı Base URL yapılandırabilen istemcilere yerel proxy ile bağlanmayı vadediyor. 18 günde 279 yıldız ve son 28 günde 96 commit dikkat çekici; ancak katkı 3 yazarda yoğunlaşıyor ve bu veriler ürünün güvenilirliğini ya da benimsenmesini tek başına kanıtlamıyor.

World's first Face Authentication enabled MacOS App-locker, completely free and open-source. Unlock your Mac apps using Face , TouchID or pa

Run AI agents in a sandbox that restricts what they can execute, read, write, and reach on the network. Box combines OS isolation with defau

Safety-first Windows PowerShell debloater for Brave Browser using enterprise policies, dry-run mode, backups, and restore.

Cover your Mac's screen with a hotkey while AI agents keep running, even with the lid closed. The covered screen glows when Claude Code, Cod

Agent-assisted maintainership and development framework for Apache projects — Triage, Mentoring, Drafting (agent-authored fixes with human r

A free, public vulnerability feed: CVE, GHSA, OSV, CISA KEV and EPSS merged into one entry per vulnerability. RSS, JSON API and MCP. Docs an

Android APK 加固工具（DEX 加密 + 壳保护 + 反调试） · Android APK hardening — DEX encryption, stub loader & anti-debug

Reusable JWT authentication starter for Spring Boot featuring auto-configuration, Spring Security integration, JWT authentication filters, p

Niubi Guard, GitHub repository’lerindeki Issue ve yorumları spam, taciz ve koordineli abuse açısından tarayıp yapılandırılabilir yanıtlar öneren bir CLI ve web arayüzüdür.

Neden yükseliyor · 1310 yıldızın 116 günde toplanması ve README’deki Trendshift görünürlüğü dikkat çektiğini gösteriyor; ancak bunun hangi kullanıcı ihtiyacından kaynaklandığı veya gerçek kullanım düzeyi ölçümlerden doğrulanamıyor. Son 28 günde commit ve farklı yazar yok; bu nedenle ilginin güncel geliştirme ya da benimsemeyle sürdüğüne dair kanıt bulunmuyor.

OpenLoomi is an open-source AI coworker. It connects your work tools, understands what you’re working on, and tells you what needs your atte

Semia, security audit for AI agent skills.

DeepSec — AI Security Offense & Defense Platform. Shield audits AI-generated code for hallucinated packages, missing safeguards & AI pattern

AgentSkillsHub (agentskillshub.top) — security-graded directory of open-source Claude skills, MCP servers & AI agent tools, refreshed every

MCP server that connects AI assistants to HackerOne for bug bounty hunting

Lyrie.ai — The world's first autonomous AI cybersecurity agent. Built by OTT Cybersecurity LLC.

A Lean backend framework whose authorization safety is formally proven. The developer writes only a Cedar schema and policies; handlers are

The black box for AI-written code. Passive decision graph linking every commit to the agent prompts behind it: drift detection, DLP audit of

Open-Source alternative app store for Android aimed to provide a secure Google Play alternative, offering verified, open-source apps with bu

Run Windows and Linux programs on Windows, Linux and Android. A user-mode NT and Linux kernel emulator with WHP/KVM acceleration.

An open taxonomy and scoring framework for evaluating AI agent sandboxes: 7 defense layers, 7 threat categories, 3 evaluation dimensions, 27

🔓 An AI web-pentest skill for Claude Code. Point it at a site you're authorized to test — it maps the attack surface, works through the OWAS

The AI-friendly binary analysis & decompilation engine — 1:1 lift, built on LLVM [WIP]

Universal Zero-Refusal Agent Framework - 40+ jailbreak templates (T1-T119), 1128 curated skills, executable framework-core, installer untuk