Havuz
Takip ettiğimiz konularda yükselen açık kaynak projeler — yıldız ivmesi, gerçek geliştirme aktivitesi ve AI değerlendirmesiyle.
Yalnız hareketli, son 28 günde commit almamış repoları gizler (yıldızı olan ama bırakılmış projeler). Commit sayısı henüz ölçülmemiş repolar da gizlenir.
EtiketTüm GitHub etiketleri — repo sahiplerinin koyduğu topic'lergöster
Etiketler yükleniyor…
- 1
SkillSpector, AI agent skills paketlerini yüklemeden önce güvenlik riskleri açısından tarayan bir Python aracıdır.
Neden yükseliyor · AI agent skills ekosistemindeki güvenlik ihtiyacına doğrudan yanıt veriyor ve NVIDIA Verified Skills pipeline'ıyla bağlantılı. 191 günlük bir repo için 18.391 yıldızın yanı sıra son 28 günde 144 commit ve 24 farklı yazar, dikkat çekmenin yalnızca README iddialarına dayanmadığını gösteriyor.
105,9/gün ort. +154 son gün 695 commit 31 yazar Python 21 Mar 2026 güncellendi bugün - 2
OneCLI, ekiplerin çalışan başına sandbox içinde çalışan AI agent’ları merkezi politika ve credential kontrolüyle yönetmesini sağlayan açık kaynak bir platformdur.
Neden yükseliyor · Ekiplerin agent’ları gerçek sistemlere bağlama ihtiyacına, sandbox ve merkezi credential/policy yönetimini bir araya getiren bir ürünle yanıt veriyor. 203 günde 3.517 yıldız dikkat çekici ilgi gösteriyor; ancak ilginin hangi kanaldan geldiği veya benimsenmenin ne ölçüde üretim kullanımına dönüştüğü verilen verilerden anlaşılmıyor. Son 28 gündeki 12 commit ve 4 farklı yazar, projenin aktif geliştirildiğine dair sınırlı ama olumlu kanıt.
15,1/gün ort. +5 son gün — commit TypeScript 08 Mar 2026 güncellendi dün - 3
Cairn, hedef ve başlangıç durumu verildiğinde ortak bir durum grafiği üzerinden keşif görevleri yürüten, ilk olarak otonom penetration testing alanında denenmiş bir AI search engine’dir.
Neden yükseliyor · 162 günlük bir repoda 3.082 yıldız dikkat çekiyor; README, Tencent Cloud Hackathon’daki 54/54 başarı iddiasını ve 610 takım arasındaki sonucunu öne çıkarıyor. Bu sonuç proje tarafından raporlanmış; bağımsız doğrulaması verilen bilgilerde yok. Son 28 günde 1 commit ve 1 farklı yazar bulunması, yıldız ilgisinin güncel geliştirme temposuyla aynı ölçüde desteklenmediğini gösteriyor.
24,1/gün ort. +31 son gün — commit Python 19 Nis 2026 güncellendi 07 Eyl 2026 - 4
open·kritt, AI agents kullanarak kod depolarındaki olası güvenlik açıklarını tarayan, doğrulamaya ve önceliklendirmeye yönelik self-hosted bir platformdur.
Neden yükseliyor · 69 günde 2171 yıldız alması dikkat çekici erken ilgiye işaret ediyor; son 28 günde 27 commit ve 5 farklı yazar da projenin aktif geliştirildiğini gösteriyor. Ancak yıldızlar ve README'deki iddialar, taramaların gerçek açık bulma başarısını veya yanlış pozitif oranını kanıtlamıyor.
22,7/gün ort. +5 son gün — commit JavaScript 20 Tem 2026 güncellendi dün - 5
Reverify, AI agent’larının reverse engineering ve kod doğrulama iddialarını deterministik araçlarla sınayan, CLI ve MCP server sunan bir Python aracıdır.
Neden yükseliyor · Repo yalnızca 28 günlük olmasına rağmen 1.245 yıldıza ve son 28 günde 83 commit’e ulaşmış; AI agent’ları için doğrulanabilir çıktı ihtiyacıyla MCP entegrasyonu dikkat çekmiş olabilir. Dört farklı yazarın katkısı aktiviteyi destekliyor, ancak yıldızlar tek başına benimseme veya kalite kanıtı değil.
20,7/gün ort. +1 son gün — commit Python 31 Ağu 2026 güncellendi 2 gün önce - 6
AutoCVE, kaynak kodu üzerinde agent tabanlı güvenlik denetimi yapıp bulguları doğrulamayı ve CVE başvuru raporları üretmeyi amaçlayan bir platformdur.
Neden yükseliyor · 104 günde 1416 yıldıza ulaşmış olması ve README’de 14 projede bir haftada 30 güvenlik açığı bulup başvuruya sunduğu iddiası dikkat çekiyor. Ancak yıldızlar ve README’deki sonuç beyanı tek başına etkinliğin kalitesini veya tekrarlanabilirliğini kanıtlamaz; son 28 gündeki 4 commit ve 2 farklı yazar aktivitenin sınırlı olduğuna işaret ediyor.
8,6/gün ort. +0 son gün — commit Python 15 Haz 2026 güncellendi 01 Eki 2026 - 7
0, tarayıcı, terminal ve MCP üzerinden güvenlik iş akışları çalıştırıp bulguları iş etkisine göre önceliklendiren açık kaynak bir güvenlik platformudur.
Neden yükseliyor · 46 günde 492 yıldız ve son 28 günde 677 commit dikkat çekici bir ivmeye işaret ediyor; YC desteği ve browser, CLI, MCP birleşimi de görünürlüğü artırabilir. Ancak commitlerin tek farklı yazardan gelmesi, hareketliliğin geniş topluluk katkısı anlamına gelmediğini gösteriyor.
7,8/gün ort. +4 son gün — commit TypeScript 19 Ağu 2026 güncellendi dün - 8
Pentest Harness, yetkili güvenlik testleri için farklı LLM sağlayıcılarını ve pentest araçlarını yerel bir arayüzde birleştiren self-hosted bir agent çalışma alanıdır.
Neden yükseliyor · 33 günlük bir repoda 398 yıldız dikkat çekiyor; ancak README dışındaki benimseme verisi bilinmiyor ve son 28 günde 2 commit ile 2 farklı yazar görülmesi geliştirme temposu hakkında güçlü kanıt sunmuyor.
6,5/gün ort. +1 son gün — commit TypeScript 26 Ağu 2026 güncellendi 27 gün önce - 9
pentest-ai-agents, Claude Code içinde yetkili penetration testing iş akışlarına yönelik uzmanlaşmış subagent’lar sunan bir koleksiyondur.
Neden yükseliyor · 188 günde 2301 yıldız, Claude Code için doğrudan kurulabilen 50 uzman agent ve geniş güvenlik kapsamına yönelik belirgin ilgi gösteriyor. Bunun benimsenme veya çıktı kalitesi kanıtı olmadığını; son 28 günde commit ve farklı yazar bulunmadığını not etmek gerekir. Yükselişin özel nedenini mevcut verilerle doğrulamak mümkün değil.
10,9/gün ort. +7 son gün — commit Shell 28 Mar 2026 güncellendi 28 gün önce - 10
Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
5,5/gün ort. +4 son gün — commit Go 13 Mar 2026 güncellendi 4 gün önce - 11
Bug bounty agent framework for Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot, and OpenClaw — 48 agents, 26 commands, 19 CLI tools, 2
4,9/gün ort. +3 son gün — commit Python 01 Nis 2026 güncellendi 12 Haz 2026 - 12
Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei
4,1/gün ort. +0 son gün — commit Python 18 Mar 2026 güncellendi 20 gün önce - 13
Lightweight, cross-platform process sandboxing powered by OpenAI Codex's runtime. Sandbox any command with file, network, and credential con
3,2/gün ort. +2 son gün — commit Rust 17 Mar 2026 güncellendi 18 May 2026 - 14
Modern attack-surface reconnaissance & asset monitoring platform — rebuilt from classic ARL with async decoupled scheduling, enterprise asse
2,6/gün ort. +2 son gün — commit Python 30 Nis 2026 güncellendi bugün - 15
Offensive security framework for AI agent infrastructure - recon, credential looting, model exfiltration, poisoning, and attack-path analysi
2,2/gün ort. +2 son gün — commit Go 05 Nis 2026 güncellendi dün - 16
Open source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own mo
2,6/gün ort. +1 son gün — commit TypeScript 13 May 2026 güncellendi bugün - 17
A terminal-first reverse engineering toolkit in Rust: PE/ELF/Mach-O analysis through CLI, TUI, and MCP. Installs as knife.
4,4/gün ort. +0 son gün — commit Rust 08 Ağu 2026 güncellendi 19 gün önce - 18
AI red-team platform. Autonomous LLM agents run a penetration test end to end inside a Kali container and write the report. LangGraph plan/a
3,8/gün ort. +2 son gün — commit Python 02 Ağu 2026 güncellendi 28 gün önce - 19
Proper sandboxing for agentic coding and web browsing
1,3/gün ort. +1 son gün — commit Swift 08 Mar 2026 güncellendi bugün - 20
AI-powered MCP server for Burp Suite Professional — 149 tools across proxy, scanner, inline fuzzer, race conditions, guided injection, JWT/I
1,4/gün ort. +1 son gün — commit Kotlin 03 Nis 2026 güncellendi 28 Eyl 2026 - 21
Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded agent traces. Reproducible evidence for
2,7/gün ort. +2 son gün — commit Python 18 Tem 2026 güncellendi bugün - 22
一款安全又便捷的网页加密工具。采用 AES-256 + PBKDF2 百万次迭代 + HMAC 验签，密码与解密全程留在浏览器本地；一条命令或图形界面即可把 HTML（乃至整站 css/js/图片）加密成自解密页面，部署到任意静态托管。Secure, effortless HTM
2,1/gün ort. +0 son gün — commit JavaScript 10 Tem 2026 güncellendi 26 Tem 2026 - 23
A privacy-first, local-first password manager with cross-platform synchronization.
1,1/gün ort. +0 son gün — commit Rust 05 Nis 2026 güncellendi dün - 24
Runtime security for AI agents: discover agents, map their permissions, and enforce what they can do.
1,1/gün ort. +0 son gün — commit Go 05 Nis 2026 güncellendi bugün - 25
122 个逆向工程 AI 技能：恶意软件分析 / 软件逆向 / 固件嵌入式 / 协议逆向 / 移动应用 / 脱壳反混淆 / 软件破解 / 漏洞挖掘 / 托管代码 / 取证情报 / CTF。
2,8/gün ort. +3 son gün — commit JavaScript 17 Ağu 2026 güncellendi 23 gün önce - 26
Credential gateway for AI agents. Log in once via Oauth2 or API Key. Every agent stays authenticated — headless, no SaaS, agents never see y
0,5/gün ort. +0 son gün — commit Python 16 Nis 2026 güncellendi 25 Tem 2026 - 27
Kubernetes security assessment CLI: RBAC, pod-escape, and privilege-escalation path analysis. Cloudsplaining for Kubernetes.
0,5/gün ort. +0 son gün — commit Go 26 Nis 2026 güncellendi dün