Havuz
Takip ettiğimiz konularda yükselen açık kaynak projeler — yıldız ivmesi, gerçek geliştirme aktivitesi ve AI değerlendirmesiyle.
Yalnız hareketli, son 28 günde commit almamış repoları gizler (yıldızı olan ama bırakılmış projeler). Commit sayısı henüz ölçülmemiş repolar da gizlenir.
EtiketTüm GitHub etiketleri — repo sahiplerinin koyduğu topic'lergöster
Etiketler yükleniyor…
- 1
REA, coding agents aracılığıyla uygulamaları ve native binary'leri inceleyip bulguları yapılandırılmış kanıtlarla sunan bir reverse-engineering aracıdır.
Neden yükseliyor · Agent'ları reverse-engineering araçlarına bağlayan bütünleşik bir CLI/MCP iş akışı sunması ilgi çekiyor olabilir. 174 günde 2392 yıldız ve son 28 günde 108 commit kayda değer ilgi ve aktivite gösteriyor; ancak yalnızca 2 farklı yazar olması geliştirme faaliyetinin dar bir grupta toplandığını düşündürüyor.
2.106,1/gün ort. +4.292 son gün 5.128 commit 34 yazar TypeScript 14 Nis 2026 güncellendi bugün - 2
Global edition of ARTEX — an LLM multi-agent autonomous penetration-testing framework. English default, switchable to Korean/Chinese/Spanish
82,5/gün ort. +67 son gün 32 commit 6 yazar Go 03 Eki 2026 güncellendi 22 gün önce - 3
Let AI agents investigate and operate infrastructure through declared actions, bounded by policy and host-side checks. Approvals when requir
2,3/gün ort. +66 son gün 160 commit 1 yazar Elixir 19 May 2026 güncellendi bugün - 4
The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu
18,6/gün ort. +48 son gün 857 commit 9 yazar Go 12 May 2026 güncellendi bugün - 5
Open source AI code review for coding agents. A separate reviewer checks every change your agent writes before you push, in Claude Code, Cod
34,5/gün ort. +38 son gün 1.043 commit 2 yazar TypeScript 02 Eki 2026 güncellendi bugün - 6
ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and
6/gün ort. +36 son gün 5 commit 1 yazar Python 21 Haz 2026 güncellendi bugün - 7
AVault - Call Recorder (No Root Required) | Privacy-first, hardware-encrypted audio vault for Android 12-16+. Rootless call recording via Sh
119,4/gün ort. +18 son gün 11 commit 1 yazar Kotlin 31 Eki 2026 güncellendi 3 gün önce - 8
LordOS — a free, fast and secure GNU/Linux distribution based on Debian, with its own desktop environment: display server and Wayland compos
21,6/gün ort. +15 son gün 845 commit 1 yazar C 18 Eki 2026 güncellendi bugün - 9
nas: a zero-dependency Python CLI + MCP server for Synology DSM 7. One-command audit and fix for the C3RB3R / .L0CK3D ransomware campaign; h
15,7/gün ort. +12 son gün 25 commit 1 yazar Python 30 Eki 2026 güncellendi 4 gün önce - 10
Autonomous OODA-loop pentesting agent. Hermes brain, Kali + Playwright tools over MCP, ATT&CK as the Orient language.
12,1/gün ort. +10 son gün 125 commit 3 yazar Python 15 Eki 2026 güncellendi bugün - 11
Codex Security, kod depolarındaki güvenlik açıklarını taramak, doğrulamak ve düzeltme önerileri sunmak için CLI ve TypeScript SDK sağlar.
Neden yükseliyor · 76 günlük yaşına karşın yüksek yıldız sayısı ve son 28 gündeki 188 commit ile 20 farklı yazar, belirgin ilgi ve aktif geliştirme gösteriyor; OpenAI markası da görünürlüğüne katkıda bulunabilir. Bu veriler tek başına tarama kalitesini veya üretim ortamında benimsenmeyi kanıtlamaz.
98,3/gün ort. +8 son gün 884 commit 26 yazar TypeScript 13 Tem 2026 güncellendi bugün - 12
Open-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugi
4,8/gün ort. +8 son gün 3.305 commit 5 yazar Rust 28 Mar 2026 güncellendi bugün - 13
Agent Canary 3.0: open-source MCP, SDK, and CLI security toolkit with a guarded execution gateway, decoy signals, local tests, and public ac
1,7/gün ort. +8 son gün 64 commit 1 yazar JavaScript 12 Eyl 2026 güncellendi 2 gün önce - 14
Threat modeling for AI coding agents: point Claude Code, Codex or any agent at your repo and get an evidence-traced threat model. 36 archite
45,1/gün ort. +7 son gün 9 commit 1 yazar 28 Eki 2026 güncellendi 7 gün önce - 15
AgentSkillsHub (agentskillshub.top) — security-graded directory of open-source Claude skills, MCP servers & AI agent tools, refreshed every
2/gün ort. +6 son gün 320 commit 2 yazar Python 06 Mar 2026 güncellendi bugün - 16
Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo
2,6/gün ort. +6 son gün 22 commit 2 yazar TypeScript 13 May 2026 güncellendi 2 gün önce - 17
A gh CLI extension that generates and verifies the GitHub Actions dependency lockfile, pinning every action your workflows use to an exact c
1,5/gün ort. +6 son gün — commit Go 22 Nis 2026 güncellendi bugün - 18
OneCLI, ekiplerin çalışan başına sandbox içinde çalışan AI agent’ları merkezi politika ve credential kontrolüyle yönetmesini sağlayan açık kaynak bir platformdur.
Neden yükseliyor · Ekiplerin agent’ları gerçek sistemlere bağlama ihtiyacına, sandbox ve merkezi credential/policy yönetimini bir araya getiren bir ürünle yanıt veriyor. 203 günde 3.517 yıldız dikkat çekici ilgi gösteriyor; ancak ilginin hangi kanaldan geldiği veya benimsenmenin ne ölçüde üretim kullanımına dönüştüğü verilen verilerden anlaşılmıyor. Son 28 gündeki 12 commit ve 4 farklı yazar, projenin aktif geliştirildiğine dair sınırlı ama olumlu kanıt.
15/gün ort. +4 son gün 20 commit 1 yazar TypeScript 08 Mar 2026 güncellendi 2 gün önce - 19
Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
5,5/gün ort. +4 son gün 75 commit 4 yazar Go 13 Mar 2026 güncellendi bugün - 20
NPMscan MCP Plugin
5,5/gün ort. +4 son gün 44 commit 1 yazar TypeScript 01 Ağu 2026 güncellendi 3 gün önce - 21
Open Source Agentic Security Scanner
2,6/gün ort. +4 son gün 3 commit 1 yazar Python 23 May 2026 güncellendi 19 gün önce - 22
The agentic pentesting environment that lives on your machine. AI agent teams, visual workflows and your own tools, 100% local.
7,9/gün ort. +4 son gün 60 commit 1 yazar TypeScript 19 Eki 2026 güncellendi dün - 23
Reusable JWT authentication starter for Spring Boot featuring auto-configuration, Spring Security integration, JWT authentication filters, p
0,7/gün ort. +4 son gün 0 commit 0 yazar Java 22 May 2026 güncellendi 23 May 2026 - 24
AI 自主渗透测试 · 红队作战平台 | 多 Agent 自主推进 · 漏洞情报运营 · 后渗透与 C2 | LLM 三通道轮询 | 全程证据留痕 | 原百度攻防赛冠军项目独立演进版
2,7/gün ort. +4 son gün 278 commit 1 yazar Go 09 Eki 2026 güncellendi bugün - 25
SOC, incident response and SecOps for Linux servers in one agent: learns each host, watches it with zero-token sensors, triages with a small
6/gün ort. +4 son gün 28 commit 4 yazar Go 25 Eki 2026 güncellendi 2 gün önce - 26
Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.
Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.
18,9/gün ort. +3 son gün 102 commit 4 yazar Python 15 Haz 2026 güncellendi bugün - 27
Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay y
8,4/gün ort. +3 son gün 33 commit 1 yazar Python 04 Nis 2026 güncellendi 2 gün önce - 28
Production-grade MCP server giving Claude 27 security intelligence tools across 21 APIs — CVE lookup, EPSS scoring, CISA KEV, MITRE ATT&CK,
8,5/gün ort. +3 son gün 0 commit 0 yazar Python 14 Nis 2026 güncellendi 01 Eki 2026 - 29
Catch risky npm dependency changes before they merge.
15,9/gün ort. +3 son gün 70 commit 1 yazar TypeScript 02 Eki 2026 güncellendi 3 gün önce - 30
A Jellyfin plugin that adds native two-factor authentication (TOTP, email OTP) with trusted device tokens, TV device pairing, LAN bypass, an
1,6/gün ort. +3 son gün — commit C# 13 Nis 2026 güncellendi 3 gün önce - 31
Text-to-SQL access control: schema selection that gives the LLM only the tables the caller is allowed to read. Row-level-security-aware tabl
2,9/gün ort. +3 son gün 163 commit 3 yazar Python 06 Eyl 2026 güncellendi bugün - 32
Self-hosted dark web OSINT platform. Automated threat intelligence from query to graph in 13 steps. Free alternative to Recorded Future, Dar
5,1/gün ort. +2 son gün 77 commit 1 yazar Python 29 Nis 2026 güncellendi 7 gün önce - 330,8/gün ort. +2 son gün — commit Go 04 Haz 2026 güncellendi 12 gün önce
- 34
A free, public vulnerability feed: CVE, GHSA, OSV, CISA KEV and EPSS merged into one entry per vulnerability. RSS, JSON API and MCP. Docs an
8,9/gün ort. +2 son gün 17 commit 2 yazar 22 Eki 2026 güncellendi dün - 35
Android APK 加固工具（DEX 加密 + 壳保护 + 反调试） · Android APK hardening — DEX encryption, stub loader & anti-debug
0,5/gün ort. +2 son gün — commit Rust 16 Nis 2026 güncellendi dün - 36
Server-grade gateway that turns DeepSeek Harness into a multi-tenant platform: remote access + auto HTTPS, subuser permissions & quotas, san
1/gün ort. +2 son gün 2 commit 1 yazar TypeScript 14 Ağu 2026 güncellendi 27 gün önce - 37
Self-hosted multi-engine Sigma detection for event logs
1,1/gün ort. +2 son gün — commit Python 27 Eyl 2026 güncellendi 4 gün önce - 38
Maskit, AI araçlarına giden isteklerde hassas verileri yerel olarak maskeleyip yanıtlarda geri eşleştirmeyi sağlayan bir gizlilik proxy’sidir.
Neden yükseliyor · LLM araçlarına hassas veri gönderme kaygısına doğrudan yanıt veriyor ve farklı Base URL yapılandırabilen istemcilere yerel proxy ile bağlanmayı vadediyor. 18 günde 279 yıldız ve son 28 günde 96 commit dikkat çekici; ancak katkı 3 yazarda yoğunlaşıyor ve bu veriler ürünün güvenilirliğini ya da benimsenmesini tek başına kanıtlamıyor.
5,7/gün ort. +1 son gün 69 commit 1 yazar Python 09 Eyl 2026 güncellendi bugün - 39
Blitz Strike, penetration-testing iş akışını MCP üzerinden sunan ve bulguları canlı doğrulamaya yönelen bir güvenlik aracıdır.
Neden yükseliyor · 15 günlük yaşına rağmen 512 yıldız almış; MCP tabanlı agent iş akışlarıyla penetration testing'i tek entegrasyonda toplama vaadi dikkat çekiyor. Ancak son 28 günde yalnızca 2 commit ve 1 farklı yazar görünmesi, bu ilginin aktif geliştirme veya topluluk katkısıyla henüz desteklenmediğini gösteriyor.
9,6/gün ort. +1 son gün 1 commit 1 yazar TypeScript 12 Eyl 2026 güncellendi dün - 40
Lightweight, cross-platform process sandboxing powered by OpenAI Codex's runtime. Sandbox any command with file, network, and credential con
3,1/gün ort. +1 son gün 0 commit 0 yazar Rust 17 Mar 2026 güncellendi 18 May 2026 - 41
DeepSec — AI Security Offense & Defense Platform. Shield audits AI-generated code for hallucinated packages, missing safeguards & AI pattern
4,3/gün ort. +1 son gün 0 commit 0 yazar Python 09 Tem 2026 güncellendi 24 Ağu 2026 - 42
Run AI agents in a sandbox that restricts what they can execute, read, write, and reach on the network. Box combines OS isolation with defau
14,5/gün ort. +1 son gün 126 commit 15 yazar Rust 02 Eki 2026 güncellendi bugün - 43
Personal AI assistant for work inside corporate constraints, built on coding agents and the tools, sessions, and permissions you already hav
2,1/gün ort. +1 son gün 0 commit 0 yazar Python 17 Mar 2026 güncellendi 13 Tem 2026 - 44
A free and open-source database management tool, suitable for team use. It offers capabilities such as access control, data anonymization, S
2,4/gün ort. +1 son gün 32 commit 11 yazar Java 12 May 2026 güncellendi bugün - 45
A Lean backend framework whose authorization safety is formally proven. The developer writes only a Cedar schema and policies; handlers are
31,9/gün ort. +1 son gün 11 commit 1 yazar Lean 26 Eki 2026 güncellendi 2 gün önce - 46
A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum au
1,4/gün ort. +1 son gün — commit Rust 30 Mar 2026 güncellendi 2 gün önce - 47
Open-source cybersecurity analysis agent for Claude Code. Scans projects for vulnerabilities across all OWASP 2025 Top 10 and CWE Top 25 cat
1,4/gün ort. +1 son gün — commit Python 12 Nis 2026 güncellendi 11 gün önce - 48
Coverage, security and code quality for coding agents
2,2/gün ort. +1 son gün 1.872 commit 1 yazar Rust 23 Ağu 2026 güncellendi 6 gün önce - 49
🔓 An AI web-pentest skill for Claude Code. Point it at a site you're authorized to test — it maps the attack surface, works through the OWAS
6,8/gün ort. +1 son gün 8 commit 1 yazar HTML 21 Eki 2026 güncellendi 14 gün önce - 50
A local MCP runtime that attacks what you own and only reports what it proved. 17 CVEs across 9 projects came out of this repo. Install: npx
0,5/gün ort. +1 son gün — commit JavaScript 31 Mar 2026 güncellendi 12 gün önce