Rust★ 1↓ 23.2K/月2026年9月13日

catnet-io/engineCatNet engine — Go scanning engine, zero external dependencies, event-driven channel API
Go★ 02026年9月12日

sinewaveai/agent-security-scanner-mcpSecurity scanner MCP server for AI coding agents. Prompt injection firewall, package hallucination detection (4.3M+ packages), 1000+ vulnerability rules with AST & taint analysis, auto-fix.
JavaScript · Python · TypeScript★ 122↓ 2,960/月2026年10月9日
TypeScript · YARA★ 0↓ 17.4K/月2026年9月16日

this-is-securl/securlSecURL - passive external security posture scanner. Free hosted scanner, open-source engine, CI integration
TypeScript · JavaScript★ 3↓ 718/月2026年9月8日

agentgg-dev/agentggOpen source agentic SAST. The engine behind hundreds of disclosed zero-days. 100+ AI security agents, any repo or PR diff, bring your own model.
TypeScript★ 300↓ 5,835/月2026年9月17日
C# · Inno Setup★ 4,5672026年9月30日
Python★ 32↓ 3,376/月2026年10月21日
TypeScript★ 137↓ 82.4K/月2026年9月15日

jsinger67/scnr2Scanner/lexer with sufficient regex support and multiple scanner modes
Rust★ 3↓ 45K/月2026年9月15日
Python · JavaScript★ 1,097↓ 137/月2026年9月9日

abpai/harness-doctorFramework-agnostic agent-harness doctor: deterministic checks for good agent-harness practices
TypeScript★ 0↓ 19.4K/月2026年9月13日
Python★ 3,956↓ 3,481/月2026年9月16日
Rust★ 39↓ 960/月2026年9月18日

manthanghasadiya/mcpsecAn AI-driven dynamic protocol fuzzer for the Model Context Protocol (MCP). Prove runtime exploitability by discovering state violations, transport crashes, and application-layer logic flaws (SSRF, LFI) before your AI agents do.
Python★ 24↓ 182/月2026年9月14日

prodlint/prodlintYour vibe-coded app has hardcoded secrets, missing auth, and hallucinated imports. Find out in under a second.
TypeScript★ 15↓ 4,886/月2026年9月18日
TypeScript · JavaScript★ 15↓ 19.5K/月2026年9月29日
TypeScript★ 1↓ 2,985/月2026年10月16日
PHP★ 18↓ 2,358/月2026年9月18日
Python★ 13↓ 3,463/月2026年10月1日
Go★ 142026年9月17日
TypeScript★ 0↓ 6,068/月2026年9月11日

x-stp/rxdsMassively concurrent TLS certificate harvester with Feistel-permuted IPv4 scanning, template ClientHello, go from SSLv2 all the way to TLS1.3. JARM fingerprinting? Included.
Go★ 22026年9月8日

Autumn-27/ScopeSentryScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes
Go · Vue · TypeScript★ 1,6242026年9月18日

calllint/calllintPre-flight risk linting for MCP and agent tools — check the blast radius before your agent runs them.
TypeScript · HTML★ 2↓ 859/月2026年9月15日
C#★ 1262026年10月7日
Shell · TypeScript★ 111↓ 42.4M/月2026年8月27日

hryagstn/laravel-scalpelA zero-dependency, filesystem-level forensic scanner that detects signs of compromise in your Laravel application — obfuscated backdoors, rogue PHP files, tampered .htaccess directives, missing .env files, and unexpected filesystem changes.
PHP★ 29↓ 3,787/月2026年9月6日

spark1security/n0s1Secret Scanner for Slack, Jira, Confluence, Asana, Wrike, Linear, Zendesk, GitHub, and GitLab
Python★ 80↓ 238/月2026年9月19日

subodhkc/mcp-tenant-isolationStatic analysis scanner for multi-tenant SaaS and MCP server code. 57 deterministic rules for cross-tenant data leakage, IDOR, RLS, and MCP-specific risks. Includes MCP server, SARIF output, and GitHub Action.
TypeScript★ 4↓ 17.9K/月2026年9月20日