nist — 开源软件健康 — inspect.software

npm · PyPI

98卓越健康指数

CISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Compliance & Audit, TPRM, BIA, Privacy, and Reporting. It supports 200+ global frameworks with automatic control mapping, including ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, and more.

Python · Svelte★ 4,3802026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

npm

94卓越健康指数

Hack23/cia-compliance-manager

The CIA Compliance Manager is an application that helps organizations assess and manage the availability, integrity, and confidentiality of their systems and data based on customizable security levels, providing real-time cost estimates, business impact assessments, and technical implementation details.

TypeScript · HTML★ 21↓ 3,500/月2026年9月10日

Apache-2.02026年9月10日 · 指标 2.10.0

PyPI

87优秀健康指数

MolSSI/QCElemental

Periodic table, physical constants, and molecule parsing for quantum chemistry.

Python★ 2012026年9月16日

BSD-3-Clause2026年9月16日 · 指标 2.10.0

npm

81优秀健康指数

MarkAC007/mcp-server-scf

MCP server for SCF Controls Platform — security compliance controls, frameworks, evidence, and risk management for AI agents

TypeScript★ 2↓ 3,180/月2026年9月13日

MIT2026年9月13日 · 指标 2.10.0

npm

81优秀健康指数

lua-ai-global/governance

Zero-dependency TypeScript SDK for AI agent governance: policy enforcement, injection detection, tamper-evident audit, and standards mapping (EU AI Act, OWASP, NIST, ISO 42001)

TypeScript★ 26↓ 18.7K/月2026年9月13日

MIT2026年9月13日 · 指标 2.10.0

npm

81优秀健康指数

quantakrypto/pqc-tools

Open-source post-quantum readiness tooling by quantakrypto

TypeScript★ 11↓ 1,677/月2026年9月14日

Apache-2.02026年9月14日 · 指标 2.10.0

npm

81优秀健康指数

willfarrell/sast-json-schema

Meta-schema for the Static Application Security Testing (SAST) of JSON Schemas

JavaScript★ 1↓ 6,592/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

crates.io

80优秀健康指数

RustCrypto/elliptic-curves

Collection of pure Rust elliptic curve implementations: NIST P-224, P-256, P-384, P-521, secp256k1, SM2

Rust★ 879↓ 46.3M/月2026年10月20日

无许可证2026年10月20日 · 指标 2.10.0

npm

80优秀健康指数

greenarmor/gesf

Compliance-as-Code framework that automatically enforces mostly all engineering standards.

TypeScript★ 36↓ 6,428/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

77良好健康指数

Null-Square/Null-CLi

Open-source AI pentest and compliance-readiness CLI by NullSquare.

TypeScript · JavaScript★ 57↓ 30/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

crates.io

77良好健康指数

RustCrypto/signatures

Cryptographic signature algorithms: DSA, ECDSA, Ed25519

Rust★ 660↓ 58.5M/月2026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

PyPI · crates.io

77良好健康指数

joelee/fpr-ff1

Implementation of FF1, the format-preserving encryption mode from NIST SP 800-38G.

Python · Rust★ 1↓ 2,580/月2026年10月11日

MIT2026年10月11日 · 指标 2.10.0

PyPI

77良好健康指数

msaleme/red-team-blue-team-agent-fabric

AI agent security harness, adversarial testing: 623 executable tests in the v4.21.3 release, across MCP, A2A, x402/L402, decision governance, benchmark integrity, human-in-the-loop, skill supply chain. Four target shapes: a verdict must be able to be wrong AND to be right. OWASP Agentic v1.1 T1-T17, AIUC-1 19/20 (2026-Q1/Q2 set), NIST AI 800-2.

Python★ 30↓ 1,542/月2026年9月11日

Apache-2.02026年9月11日 · 指标 2.10.0

npm

71良好健康指数

KnightsbridgeAIQ/kxco-pq-attest

ML-DSA-65 signed deploy attestations for the KXCO stack (NIST FIPS 204).

JavaScript★ 0↓ 1,306/月2026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

crates.io · PyPI

71良好健康指数

dp-web4/web4

Web4: an open standard for verifiable AI presence — LCT identity, T3/V3 trust tensors, MRH context, ATP/ADP. Rust + Python SDKs on crates.io/PyPI. AGPL-3.0-or-later.

Python★ 12↓ 70/月2026年9月19日

AGPL-3.02026年9月19日 · 指标 2.10.0

PyPI

69良好健康指数

veldtlabs/veldt-kya

Runtime control, security, and governance for AI agents — decide what an agent may do at the moment it acts, revoke that authority instantly, and keep tamper-evident evidence of every decision.

Python★ 3↓ 5,683/月2026年9月8日

自定义许可证2026年9月8日 · 指标 2.10.0

npm

62中等健康指数

subodhkc/llmverify-npm

AI model health monitor for LLM apps – runtime checks for drift, hallucination risk, latency, and JSON/format quality on any OpenAI, Anthropic, or local client.

TypeScript · JavaScript★ 18↓ 23.2K/月2026年9月20日

自定义许可证2026年9月20日 · 指标 2.10.0

59中等健康指数

Deeptiman/forgelattice

An independent open-source research project on Lattice Cryptography and Post-Quantum Cryptography (PQC).

Go★ 22026年9月20日

MIT2026年9月20日 · 指标 2.10.0

npm

53中等健康指数

iAMv1/omnisectester

Nation-state grade, defense-in-depth security testing framework. Tests web apps, extensions, desktop, mobile, cloud, AI/LLM, hardware, and supply chain from a single CLI.

JavaScript★ 0↓ 2,133/月2026年9月22日

MIT2026年9月22日 · 指标 2.10.0

crates.io

51中等健康指数

jedisct1/rust-xoodyak

Xoodyak, a lightweight and versatile cryptographic scheme implemented in Rust.

Rust★ 30↓ 8,923/月2026年9月25日

MIT2026年9月25日 · 指标 2.10.0

NuGet

51中等健康指数

prjseal/PasswordGenerator

A library which generates random passwords with different settings to meet the OWASP requirements

C#★ 1872026年9月11日

MIT2026年9月11日 · 指标 2.10.0

Packagist

42薄弱健康指数

langleyfoxall/laravel-nist-password-rules

🔒 Laravel validation rules that follow the password related recommendations found in NIST Special Publication 800-63B section 5.

PHP★ 211↓ 4,501/月2026年9月16日

LGPL-3.02026年9月16日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/KDFs

Collection of Key Derivation Functions written in pure Rust

Rust★ 106↓ 23.8M/月2026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

Packagist

34存在风险健康指数

spiral/security

[READ ONLY] RBAC security layer based on NIST definition, role/rule/permission associations, bulletproof. Subtree split of the Spiral Security component (see spiral/framework)

PHP★ 6↓ 698.3K/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

—

33存在风险健康指数

PxG-Studio/Lapaki

🏥 Audit-ready healthcare data architecture framework — HIPAA, COBIT 2019, NIST SP 800-53, ISO 27001. Generic, PHI-free, shareable. 10/10 compliance score.

HTML · Python★ 02026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

PyPI

27存在风险健康指数