knostic/OpenAnt

OpenAnt from Knostic is the leading open source LLM-based vulnerability discovery product, helping defenders proactively find verified security flaws while minimizing both false positives and false negatives. Stage 1 detects. Stage 2 attacks. What survives is real.

OpenAnt는 오픈소스 LLM 기반 취약점 발견 및 수정 하네스입니다 (Knostic 회사 제품). 대규모 언어 모델을 사용하여 소스 코드의 보안 결함을 찾지만, 의심스러운 패턴을 플래그만 하는 것이 아니라 2단계 파이프라인을 실행합니다. 먼저 잠재적 취약점을 탐지한 다음, 공격(적대적 검증)하여 실제로 존재하는지 확인합니다. 이 적대적 검사를 통과한 결함만 실제로 보고되어 오탐과 미탐을 모두 줄입니다.

또한 알려진 CVE 또는 스캔 결과에 대한 후보 수정을 생성하는 Auto Patcher 하위 시스템을 포함하여 AI 생성 패치를 신뢰할 수 있도록 만드는 것을 목표로 합니다. 계획을 세우고, 임시 복사본에 패치를 적용하고, 적대적으로 도전하고, 패치가 권장되는지 여부를 증거와 함께 설명하는 사람이 읽을 수 있는 신뢰 보고서를 작성합니다. 실제 저장소에 패치를 자동 적용하지 않습니다.

파이프라인은 모델에 구애받지 않습니다. 7개의 파이프라인 단계 각각을 어떤 LLM 공급자(Anthropic, OpenAI, Google, Bedrock, OpenRouter, Ollama)가 처리할지 구성할 수 있습니다. 예를 들어, 검증에는 더 강력한 추론 모델을, 컨텍스트 생성에는 더 가벼운 모델을 사용합니다. CLI(openant), 웹 UI, 증분/차이 기반 스캔을 지원하여 PR이나 커밋에서 변경된 부분만 스캔할 수 있습니다.

지원 언어: Go, Python, C/C++, JavaScript/TypeScript, PHP, Ruby, Zig, Swift, Rust(일부는 베타로 나열).

빠른 사용: Go CLI를 빌드하고(Go 1.25+ 필요), openant setup llm으로 LLM을 구성한 다음, openant init <repo-url> -l go 및 openant scan --verify를 실행합니다. 종료 코드 1은 취약점이 발견되었음을 의미하고, 0은 깨끗함, 2는 스캔 오류(CI에 중요)입니다.

방어자를 위해 설계되었습니다. 오픈소스 유지관리자는 자신의 저장소를 스캔하거나(또는 무료 스캔에 제출) CI에 통합하여 악용되기 전에 문제를 잡을 수 있습니다. 이 프로젝트는 Apache 2.0 라이선스이며 기여를 환영합니다.

관련

  • 프로젝트
    liu00222/Open-Prompt-Injection

    프롬프트 인젝션 공격과 방어의 구현 및 평가를 위한 오픈소스 툴킷으로, 악성 프롬프트를 탐지하고 국지화하는 전용 도구를 제공합니다.

  • 프로젝트
    AISecurityLab/hackagent

    HackAgent는 AI 에이전트의 레드팀 보안 테스트를 자동화하는 오픈소스 Python SDK/CLI입니다. OpenAI, LangChain, LiteLLM 또는 Google ADK로 구축된 에이전트를 대상으로 알려진 공격(프롬프트 인젝션, 탈옥, 목표 탈취, 도구 오용) 라이브러리를 실행합니다. LLM이 생성한 적대적 프롬프트와 판단용 LLM을 사용하여 실패를 감지합니다. 결과는 로컬(SQLite)에 저장되거나 클라우드 대시보드에 동기화되며, pip 또는 독립형 바이너리로 설치할 수 있습니다.

  • 프로젝트
    openhackai/OpenHack

    OpenHack은 recon→hunter→validator→verifier 파이프라인을 통해 코드베이스를 분석하고, 결과를 대화형 터미널 UI로 보여주며, 선택적으로 Docker에서 익스플로잇을 검증할 수 있는 오픈 소스 LLM 기반 보안 스캐너입니다.

  • 프로젝트
    Kritt-ai/open-kritt

    open·kritt는 Codex, Claude Code, Grok Build 등으로 AI 에이전트를 오케스트레이션하는 오픈소스이며 자체 호스팅 가능한 플랫폼으로, 코드 리포지토리에서 사용자 정의 프롬프트 기반 보안 워크플로우를 실행합니다. 집중된 작업을 구성하고, 병렬로 Docker 컨테이너에서 실행하며, 발견 결과를 검증하고 중복 제거 및 순위 매기고, 완전한 보고서 번들을 내보냅니다. 버그 바운티 연구자와 DevSecOps를 위한 웹 UI와 헤드리스 CLI를 제공하며, 모든 모델 제공자와 호환되며 AGPL-3.0 라이선스로 배포됩니다.

  • 프로젝트
    psyray/oasis

    OASIS는 Ollama 또는 OpenAI 호환 서버(vLLM, LM Studio, LocalAI 등)를 통해 로컬에서 실행되는 LLM을 사용하여 소스 코드의 보안 취약점을 스캔하는 Python CLI 도구입니다. 빠른 스캔 모델을 실행한 후 심층 분석 모델을 실행하고, 검출 결과를 결정론적으로 검증하며, 캐시를 활용하여 표준 JSON과 함께 HTML/PDF/Markdown 보고서를 출력합니다. 비밀번호 보호된 웹 대시보드를 통해 사용자는 검출 결과를 탐색하고, 어시스턴트에게 재조사 요청이 가능합니다. 다중 모델 실행, 억제 레지스트리, 베이스라인과의 차이 비교, CI 종료 코드 게이트를 지원합니다.