Sécurité · GitHub

Application Security Verification Standard

A beautiful, private Markdown reader & editor for Android — native rendering, no WebView, no ads, no tracking. Free and open source.

• Full GitHub-Flavored Markdown – headings, emphasis, lists, task lists, blockquotes, tables, fenced code, thematic breaks, links, and pictures stored with the note (web pictures are not downloaded).
• Native syntax highlighting for fenced code blocks, with a one-tap copy button.

StenographAI is the secure privacy-first AI notepad & notetaker for confidential conversations in government & defence sectors. On Windows, Linux & MacOS.

• Privacy-first: local AI processes your recordings, transcripts, and summaries on your device. External AI providers are optional.
• Live speaker labels — Real-time on-screen text as you speak via Parakeet TDT v3 on Apple Silicon (MLX). Granola-style chat-bubble view with [You] vs [Others] attribution live during the recording.

Your personal context engine for macOS, with Windows and Linux in alpha: on-device meeting notes, screen recall, dictation, and autocomplete that you and your AI agents can search. Free and open source (GPLv3).

Technitium DNS Server

• Works on Windows, Linux, macOS and Raspberry Pi.
• Docker image available on Docker Hub.

Plateforme automatisée de tests d’intrusion et de gestion de la surface d’attaque. Reconnaissance, analyse, exploitation et génération de rapports, avec plus de 600 exploits, 90 intégrations et 10 000 détections.

• Docker-first deployment - same image, every distro
• Bootstrap 5 / Tabler UI - refreshed responsive interface with light + dark mode

Open-source autonomous AI penetration testing. 50 specialist agents across web, API, cloud, Active Directory, Kubernetes, CI/CD and AI/LLM (OWASP LLM Top 10). Runs on a local LLM behind a Privacy Gateway. Integrates with GitHub, GitLab, Jenkins, VS Code, JetBrains, n8n, Grafana & Splunk.

📡 Collection complète d’outils OSINT pour les professionnels de la cybersécurité, les chercheurs et les chasseurs de primes aux bogues. Thèmes : collecte d’informations, recherche inversée, équipe rouge, confiance et sécurité, IA.

🚀 Caido releases, wiki and roadmap

CISO Assistant est une plateforme GRC tout-en-un dédiée à la gestion des risques, à la sécurité des applications (AppSec), à la conformité et à l’audit, à la gestion des risques liés aux tiers (TPRM), à l’analyse d’impact sur l’activité (BIA), à la confidentialité et au reporting. Elle prend en charge plus de 200 référentiels internationaux avec une mise en correspondance automatique des contrôles, notamment ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC et bien d’autres.

• Audit and campaigns management
• Automatic mapping

Kubescape est une plateforme open source de sécurité Kubernetes pour votre IDE, vos pipelines CI/CD et vos clusters. Elle inclut l’analyse des risques, la sécurité, la conformité et l’analyse des erreurs de configuration, ce qui fait gagner aux utilisateurs et administrateurs Kubernetes un temps, des efforts et des ressources précieux.

• 🔍 Misconfiguration Scanning - Scan clusters, YAML files, and Helm charts against NSA-CISA, MITRE ATT&CK®, and CIS Benchmarks
• 🐳 Image Vulnerability Scanning - Detect CVEs in container images using Grype

LeanType is an Open-source keyboard, fork of HeliBoard with additional features and customisation

Аудит сайта и компании для РФ: иностранные сервисы, 152-ФЗ, блокировки РКН, ЕГРЮЛ и санкционные списки

AI Agent Governance Toolkit — Application des politiques, identité zéro confiance, bac à sable d’exécution et ingénierie de la fiabilité pour les agents d’IA autonomes. Couvre l’OWASP Agentic Top 10 dans son intégralité (10/10).

• MCP Security Gateway - Tool poisoning detection, drift monitoring, typosquatting, hidden instruction scanning (Spec)
• Shadow AI Discovery - Find unregistered agents across processes, configs, and repos (Discovery)

Un script Bash léger et sans dépendances pour auditer la sécurité et les performances, et surveiller l’infrastructure des serveurs Linux.