در این گزارش، مجموعه‌ای منتخب از راهکارهای متن‌باز (Open-source) امنیت سایبری که به دلیل توانایی در ارتقای سطح امنیتی در محیط‌های مختلف مورد توجه قرار گرفته‌اند، بررسی شده‌اند.
Sift: ابزار اسکن اسرار برای محیط‌های سازمانی
ابزار Sift یک ابزار خط فرمان (CLI) رایگان و متن‌باز است که برای جستجوی رمزها، API Keyها و سایر داده‌های حساس در محیط‌هایی مانند Microsoft 365، Slack، Jira، دیسک‌های محلی، SharePoint و OneDrive طراحی شده است. این ابزار توسط یک شرکت مشاوره تست نفوذ برای استفاده در پروژه‌های عملیاتی توسعه یافته و سپس به صورت رایگان منتشر شده است.
ToolHive: اجرای امن سرورهای MCP
پلتفرم ToolHive امکان اجرای سرورهای Model Context Protocol (MCP) را در محیط کانتینر فراهم می‌کند. سرور MCP در واقع رابطی است که به کلاینت‌های AI مانند Cursor یا Claude Code اجازه می‌دهد به ابزارهای خارجی دسترسی داشته باشند. این پروژه تحت لایسنس Apache 2.0 عرضه شده و امکان Self-host کردن Runtime و Kubernetes Operator آن را فراهم می‌کند.
AI-Infra-Guard: اسکنر امنیتی برای سیستم‌های هوش مصنوعی
این ابزار که توسط آزمایشگاه Zhuque شرکت Tencent توسعه یافته، یک اسکنر امنیتی برای سیستم‌های AI است. AI-Infra-Guard سرویس‌های در حال اجرا مانند Ollama، vLLM و ComfyUI را شناسایی کرده و آن‌ها را با بیش از ۱۶۰۰ آسیب‌پذیری شناخته شده (CVE) تطبیق می‌دهد. همچنین این ابزار ارزیابی‌های Jailbreak را روی مدل‌های هدف اجرا کرده و ریسک‌های مربوط به MCP Serverها را بررسی می‌کند.
Permify: سرویس متمرکز مدیریت مجوزها (Authorization)
Permify یک سرویس متن‌باز برای مدیریت مجوزهاست که در زمان اجرا (Runtime) به پرسش‌های مربوط به دسترسی پاسخ می‌دهد (به عنوان مثال: آیا کاربر X اجازه مشاهده سند Y را دارد؟). این ابزار قوانین دسترسی را در یک مکان متمرکز نگه می‌دارد و آن‌ها را از کد اصلی اپلیکیشن جدا می‌کند.
DeepZero: شناسایی خودکار درایورهای آسیب‌پذیر ویندوز
DeepZero موتور متن‌بازی است که جستجو برای درایورهای Kernel ویندوز که قابلیت Exploit دارند را خودکار می‌کند. این ابزار با تحلیل فایل‌های باینری و استفاده از مدل‌های زبانی (LLM)، احتمال حمله‌پذیری آن‌ها را ارزیابی می‌کند. خط لوله‌های (Pipelines) این ابزار با YAML و کد آن با Python 3.11 نوشته شده است.
Gopass: مدیریت رمز عبور خط فرمان برای تیم‌ها
این ابزار یک Password Manager متن‌باز است که اطلاعات حساس را در یک مخزن رمزنگاری شده ذخیره می‌کند و از طریق خط فرمان مدیریت می‌شود. Gopass به عنوان جایگزینی مدرن برای ابزار استاندارد pass در محیط‌های Unix طراحی شده است.
Prismor: لایه کنترل زمان اجرا برای Agentهای AI
Prismor یک لایه امنیتی برای Agentهای کدنویسی AI (مانند Claude Code، Codex یا Cursor) است. این ابزار بین Agent و عملیات مورد نظر قرار گرفته و هر فراخوانی ابزار را بر اساس سیاست‌های تعریف شده، در سه وضعیت Allow، Warn یا Block بررسی می‌کند.
Authorizer: سیستم احراز هویت و مدیریت دسترسی
این سرور متن‌باز برای مدیریت Sign-in و کنترل دسترسی در اپلیکیشن‌های وب و موبایل طراحی شده است. Authorizer دارای یک موتور مجوزها و رابطی برای Agentهای AI است تا پیش از واکشی داده‌ها، سطح دسترسی کاربر را بررسی کند و تمامی حساب‌های کاربری در دیتابیس انتخابی تیم عملیاتی ذخیره می‌شوند.
