Havuz

PentesterFlow, penetration tester’ların terminalden AI destekli güvenlik testleri yürütmesine, bulguları kanıtlarıyla kaydetmesine ve oturumlar arasında bağlamı korumasına yardımcı olan bir CLI’dır.

Neden yükseliyor · 119 günde 1377 yıldıza ulaşması, agentic AI ile penetration testing’in kesişimine ilgi olduğunu gösteriyor; ancak yıldızlar benimsemenin veya ürün kalitesinin kanıtı değil. Son 28 günde 5 commit ve 1 farklı yazar görünmesi, yıldız artışına kıyasla geliştirme etkinliği ve katkıcı çeşitliliği için sınırlı kanıt sunuyor.

AutoCVE, kaynak kodu üzerinde agent tabanlı güvenlik denetimi yapıp bulguları doğrulamayı ve CVE başvuru raporları üretmeyi amaçlayan bir platformdur.

Neden yükseliyor · 104 günde 1416 yıldıza ulaşmış olması ve README’de 14 projede bir haftada 30 güvenlik açığı bulup başvuruya sunduğu iddiası dikkat çekiyor. Ancak yıldızlar ve README’deki sonuç beyanı tek başına etkinliğin kalitesini veya tekrarlanabilirliğini kanıtlamaz; son 28 gündeki 4 commit ve 2 farklı yazar aktivitenin sınırlı olduğuna işaret ediyor.

Local security audit for AI API relays and LLM proxies: detects prompt injection, model substitution, tool-call rewriting, SSE anomalies, er

55 rigorous skills for Claude Code, Codex, OpenCode 1 and 2, and Pi: code review, security audit, feature development, frontend design, MCP

A practical Codex skill for evidence-backed repository health audits

Security audit tool for Claude Desktop and Claude Code on macOS — single-command visibility into MCP servers, extensions, plugins, connector

A workflow harness that helps AI coding agents plan, review, test, and ship safer code.

A Claude Code skill that plays bouncer at the door of production: audits AI-built apps (Lovable, Bolt, v0, Cursor) across 5 domains and hand

macOS companion toolkit for power users

Security checklist for vibe coded apps. AI rules file + automated audit + manual verification.

Kubernetes security assessment CLI: RBAC, pod-escape, and privilege-escalation path analysis. Cloudsplaining for Kubernetes.

The Rails audit skill for AI coding agents, ranked by blast radius. 🚂☢️

Audit and fix your Mac's security in one command. No agent, no signup, open source.

Claude Code production-readiness audit plugin with 8 specialist lenses in 3 waves for security, reliability, tests, DevOps, live-app QA, and

Kit de la clase Adversarial Review (Imperio Agéntico): app de demo con 43 fallas + prompts de auditoría UI/UX/seguridad + checklist + report

🦞 Local, read-only security audit for your OpenClaw agent. Finds config, prompt-injection and supply-chain risks, watches for drift, and ve

Supabase RLS checker and security scanner for Vercel + Supabase apps (CLI + MCP server): tables without RLS, using (true) policies, service_

Audit, clean, and harden a WordPress site end to end, with an AI agent (Claude/Cursor/Codex/MCP or SSH). Detects & removes hidden malware —

Your AI works the night shift — read-only reviews of your projects while you're busy, one digest every morning.

Runtime security for AI agents. In-process, zero dependencies, Apache 2.0.

A Claude / AI security review prompt for shipping safe apps. TRAP (True Readiness Audit Prompt) turns Claude Code, Cursor, or Copilot into a

Local-first AWS cost analysis and evidence CLI. Read-only by construction.