Checkmarx Next-Gen SAST

BugDaddy

BugDaddy は AI 駆動のデスクトップデバッグツールで、プロジェクトをスキャンして実際のバグを検出し、自動的に修正します。30以上の言語に対応し、3つのスキャンモードと差分プレビューを提供します。現在は完全無料でダウンロードでき、公開ベータテスト段階にあります。

VibeMass

VibeMassは、AIが生成したコードベースをスキャンし、0から100までのAuraヘルススコアと、わかりやすいビジネスリスクカードを出力します。5つのAIエージェントがセキュリティ、アーキテクチャ、信頼性、パフォーマンスを並行してレビューし、Cursor、Windsurf、Copilotにそのまま貼り付けられる修正プロンプトも付属しています。

CodeReview AI

CodeReview AI は VS Code 拡張機能で、完全無料の AI を内蔵しており、API キーやクレジットカードは不要です。コードを選択して Cmd+Alt+R を押すと、即時にバグ検出、パフォーマンス分析、セキュリティスキャン、品質スコアを取得でき、ワンクリック修正とインラインダイアグノーシスに対応しています。

ZenVeil

ZenVeilは開発者向けのセキュリティツールで、従来のセキュリティツールの複雑さを軽減することを目的としています。GitHubリポジトリ、ローカルコードベース、APIをスキャンして、シークレット、サプライチェーンリスク、一般的なセキュリティ問題を発見できます。AIを活用した説明、修正ガイド、優先順位付けを提供し、修正を含むプルリクエストを直接作成できます。ユーザーはWebダッシュボードまたはコマンドラインインターフェース（CLI）から利用できます。

GhostCheck

GhostCheck は、セキュリティチーム向けのローカル実行型・実証型脆弱性スキャナーです。各結果には悪用可能な証明が付属しており、誤検知を低減します。スキャンはすべてローカルネットワーク内で実行され、PDFレポートとAIによる説明を生成できます。

Trinet_Layer

TrinetLayer は、現代の Web アプリケーション向けの AI キースキャニングプラットフォームです。オンラインの JavaScript、サブドメイン、ソースマップを検査することで、チームやバウンティハンターが攻撃者より先に露出した API キー、トークン、認証情報を発見するのを支援します。

CyberStrikeAI：自然言語をガバナンスされたマルチエージェントセキュリティオペレーションに変換

CyberStrikeAIは、Go言語ベースのオープンソースプラットフォームです。自然言語の指示をガバナンスされたマルチエージェントセキュリティオペレーションに変換し、100以上のツールを統合し、監査ログを提供します。

pentagi：マルチエージェントによる自動化ペネトレーションテストシステム

pentagi は、Docker サンドボックス内でペネトレーションテストを自動化するためのオープンソースのマルチエージェントシステムです。20種類以上のセキュリティツールを統合し、ベクトルメモリをサポートしています。プロジェクトは主にGo言語で開発され、MITライセンスの下で提供されています。収集時点のデータによると、このプロジェクトはGitHubで21587スターを獲得しています。

reverse-skill：AIエージェント向けにリバースエンジニアリングとペネトレーションワークフローをパッケージ化

reverse-skill は、PowerShell ベースのオープンソースプロジェクトで、MIT ライセンスを採用しています。40 以上のリバースエンジニアリング、ペネトレーションテスト、CTF ワークフローをルーティングシステムにまとめ、Claude Code、Cursor、Cline などの AI エージェントに対応しています。収集時点で 6574 個の GitHub スターを獲得しています。

awesome-ai-security：厳選されたAIセキュリティリソース集

awesome-ai-security は、AIセキュリティ分野の必須リソースを整理することに特化したGitHubリポジトリです。論文、コード、ツールを集めており、敵対的サンプル、プロンプトインジェクション、モデルのプライバシー、レッドチームテストなどのトピックをカバーしています。このプロジェクトはMITライセンスを採用しており、収集時点で1340のスターを保有しています。セキュリティ研究者やAI開発者にとって、迅速な入門や包括的な参考資料として適しています。

kodus-ai：オープンソースAIコードレビュー、モデルとコストを管理

kodus-ai は、TypeScript で構築されたオープンソースの AI コードレビューツールで、GPT や Claude など複数の AI モデルとの統合をサポートしています。開発チームはモデルを自主的に選択でき、ベンダーロックインを回避しつつ、コードレビューの効率を向上させられます。このプロジェクトは GitHub で 1200 以上のスターを獲得しており、自主性とコスト効率を重視するチームに適しています。

AiSOC：AI駆動のオープンソースセキュリティ運用センター

AiSOCは、MITライセンスに基づくオープンソースのAI駆動型セキュリティ運用センター（SOC）であり、脅威の検出と対応プロセスを簡素化することを目的としています。Pythonで構築され、アラート融合、紫チーム演習、エージェント支援型トリアージ、MITRE ATT&CKに基づく調査をサポートしています。セルフホスティングが可能で、チームのセキュリティタスクの自動化と運用効率の向上を支援します。