コードベースではなく人生のための AI アドバイザー会議。ルーティングだけを行い自分では 作業しないオーケストレーター、その配下で動く名前を持つ専門家たち、そして名簿に適任者がいないとき に領域を調査して新しいアドバイザーを採用するパイプラインで構成されます。読む価値があるのは セキュリティ設計です — ナレッジベースは健康と財務のデータを SQLCipher によるデータベース 全体の暗号化のもとに保持し、パスフレーズを持つエージェントも、生きたファイルを開く エージェントも存在しません。書き込みはステージングされた冪等な SQL として届き、バリデーターが 使い捨てデータベースに 2 回適用してから、オーナーが 1 回だけ適用します。スキル 6 本、 Markdown とシェルのみ、ビルド不要。MIT。

クラウドへの攻撃を、4 つのツールではなく 1 つのループとして扱います。列挙し、攻撃経路を 割り出し、実行する — データモデルが噛み合わない 4 製品ではなく、単一のアタックグラフの上で。 Rust のバイナリ 1 つ。設計上の主張は「安全性は手順ではなく構造であるべきだ」という点です。 明示的に昇格するまでは読み取り専用で、状態を変える技法は、テスト済みの取り消し手順が なければそもそも出荷されません。失敗した実行は補償処理を逆順に再生し、キルスイッチは停止と 巻き戻しを行います。さらに、自分が実行する技法に対応する Sigma 検知も出力します。攻撃側の ツールがたいてい他人任せにする、パープルチームの片割れです。追記専用でハッシュ連鎖した台帳を 持ち、レポートはすべてその射影です。v1 は機能完成、AWS とモックのプロバイダー、ソースから ビルド。GPL-3.0。

プラグインアーキテクチャを備えた Web アプリケーションスキャナー。Kali Linux と BlackArch に収録され、612 スター、115 フォーク。サーバー、フレームワーク、WAF、CDN を フィンガープリントし、指定したリスクレベルが許すモジュールを実行します。コードは私が選び、 到達範囲はディストリビューションのメンテナーが選びました — 「作ること」と「使われること」の 隔たりについて、これ以上明確な教材はありません。Python 3.11 以降、GPL-3.0。

OWASP ASVS を実際に「回せる」ようにした成果物。4.0.2 に対応し、入力に応じてカバレッジを 描画します。218 スター、53 フォーク。10 年経って、私が書いたもののうち最も使われているのは この表計算シートでした — プラットフォームを作りたくなったとき、思い出す価値のある事実です。MIT。

インシデントについて報告する人ではなく、キューを回すアナリストのためのケース管理。 マルチテナント、リアルタイム、OCSF ネイティブで、ATT&CK マッピング、オブザーバブル、証跡、 ノートに対応。bootstrap.sh 一つで 60 秒でデータ入りの UI に到達します。評価に到達するまでの 時間が、そもそも誰にツールを評価する資格があるかを決めるからです。Python 3.12 と React 18、 Apache-2.0、alpha。

単一の Rust プロセスで動くリアルタイム セキュリティイベント相関エンジン。Sigma ルールを書き、OCSF イベントを流し込むとアラートが出ます — クラスタも JVM もブローカーも 不要。Flink のイベント時刻・keyed state・ウィンドウの考え方は正しく必要ですが、そこに束ねられた 運用の重さは別売りで、多くのチームには不要です。ワーカー構成は設定するものではなく、コンパイル 済みルールから導出されます。

PHP 向けのセキュリティ指向ユニット／機能テストライブラリ。論点はセキュリティの アサーションがどこに住むかです — 四半期に一度届くレポートの中ではなく、他のテストと同じスイートで、 毎コミット実行される場所に。GPL-3.0。