0sec-labs/0
Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.
AI 安全相关的开源项目、工具与仓库动态,按内容类型筛选,支持搜索。
Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.
AI 安全自动化平台。可构建可视化工作流、部署自主 agent,并自动化威胁检测与响应,提供 80 多个与 SIEM、EDR、工单和云工具的集成,是自托管 SOAR 的替代方案。
AI 防火墙与 LLM 安全工具包——保护 AI 应用免受提示注入、越狱、PII 泄露和对抗性攻击
DeepSec —— AI 安全攻防平台。Shield 实时审计 AI 生成的代码,检查幻觉包、缺失防护和 AI 模式错误。Spear 用 40+ 技能包自动化授权渗透测试,从侦察到 PoC。
AI 红队平台。自主 LLM 智能体在 Kali 容器内端到端执行渗透测试并撰写报告。采用 LangGraph 计划/执行引擎,通过 LiteLLM 接入各厂商模型,输出 PDF/JSON/SARIF。技术栈为 FastAPI + React。
🛡️ 面向 MCP (Model Context Protocol) 服务器的安全扫描器——提示注入、凭据暴露、SSRF、工具投毒及源码级凭据处理缺陷。pip install mcp-safeguard
TriLane:自主 AI 渗透测试器和多 agent 安全审计器,用于对 Web 应用和 API 进行经授权的灰盒测试,使用 Rust 和 Tauri 构建。
一个自主智能体流水线,使用单个 7B 开源 LLM(Qwen2.5-Coder)在 vLLM 上端到端地发现、验证并修补真实的 C 语言内存安全漏洞,并以 AddressSanitizer 作为真值判定器。
RAG/LLM 安全扫描器,可识别 AI 应用(包括聊天机器人、虚拟助手和知识检索系统)中的关键漏洞。
MCP Server Security Standard(MSSS):一套开放、可测试的安全控制标准,用于认证 MCP 服务器,包含分级、证据要求和报告模式。