2026-02-16

【2026/2】オープンソースのセキュリティツール 14選

先月拾ったオープンソースツールのまとめ記事となります。

※サブスク対象記事（毎月15日頃に配信予定）

※本記事で紹介するオープンソースのセキュリティツールは、一般的な情報提供を目的としたものであり、特定の環境や用途における動作や安全性を保証するものではありません。各ツールの導入・利用は、自己責任のもとで行ってください。また、ツールの仕様変更や脆弱性に関する情報は常に更新される可能性があるため、公式ドキュメントや開発元の情報を確認した上で、適切なセキュリティ対策を講じることを推奨します。本記事の内容によって生じたいかなる損害についても、当方は一切の責任を負いかねますのでご了承ください。

01_Brakeman（HelpNetSecurity, 2026/1/26)

02_Bytebase（HelpNetSecurity, 2026/1/19)

03_Bandit（HelpNetSecurity, 2026/1/21)

04_CERT UEFI Parser（HelpNetSecurity, 2026/1/28)

05_BugTrace-AI（HelpNetSecurity, 2026/2/2)

06_Shannon（HelpNetSecurity, 2026/2/2)

07_CAI（HelpNetSecurity, 2026/1/8)

08_Pompelmi（HelpNetSecurity, 2026/2/2)

09_Global Threat Map（HelpNetSecurity, 2026/2/4)

10_Allama（HelpNetSecurity, 2026/2/9)

11_Tirth（BleepingComputer, 2026/2/8)

12_Vouch（HelpNetSecurity, 2026/1/8)

13_Zen-AI-Pentest（HelpNetSecurity, 2026/2/11)

14_OpenClaw（HelpNetSecurity, 2026/2/12)

■過去記事■

■参考■ 本当に「フリーでオープンソース」なのかどうか確認できる「Is it really foss?」（Gigazine, 2025/8/6)

■参考■ Ultimate Guide to Open Source Security: Risks, Attacks & Defenses-オープンソースセキュリティの究極ガイド：リスク、攻撃、防御（SecurityBoulevard, 2025/10/28)

■参考■ お金を払ってでも使いたい、優秀なオープンソースソフト7選（ZDNET, 2025/11/27)

■定番のツール（BankInfoSecurity, 2025/3/5)

01_Prometheus（HelpNetSecurity, 2025/12/15)

02_Coolify（Gigazine, 2025/8/16)

03_Free SFTP Server（Gigazine, 2025/12/14)

04_Prometheus（HelpNetSecurity, 2025/12/15)

05_Zabbix（HelpNetSecurity, 2025/12/17)

06_Docker Hardened Images（BleepingComputer, 2025/12/21)

07_Conjur（HelpNetSecurity, 2025/12/24)

08_Duplicati（HelpNetSecurity, 2025/12/31)

09_OpenAEV（HelpNetSecurity, 2026/1/5)

10_StackRox（HelpNetSecurity, 2026/1/8)

11_AuraInspector（HelpNetSecurity, 2026/1/13)

■参考■ 本当に「フリーでオープンソース」なのかどうか確認できる「Is it really foss?」（Gigazine, 2025/8/6)

■参考■ Ultimate Guide to Open Source Security: Risks, Attacks & Defenses-オープンソースセキュリティの究極ガイド：リスク、攻撃、防御（SecurityBoulevard, 2025/10/28)

■参考■ お金を払ってでも使いたい、優秀なオープンソースソフト7選（ZDNET, 2025/11/27)

■定番のツール（BankInfoSecurity, 2025/3/5)

01_Sprout（HelpNetSecurity, 2025/11/13)

02_Strix（HelpNetSecurity, 2025/11/17)

03_Heretic（Gigazine, 2025/11/17)

12_ProxyBridge（HelpNetSecurity, 2025/11/12)

11_sqlmap（HelpNetSecurity, 2025/11/10)

12_Timelinize（Gigazine, 2025/10/8)

11_nanochat（Gigazine, 2025/10/14)

10_InferenceMAX（Gigazine, 2025/10/14)

32_Black Hat USA 2025現地リポ（日経XTECH, 2025/9/30)

31_Black Hat USA 2025・DEF CON 33 参加報告（NEC, 2025/9/26)

30_サイバーセキュリティの祭典「Black Hat USA」の歩き方～2025年のイベント注目ポイント（トレンドマイクロ, 2025/9/19)

29_次なる標的は「AIエージェント」 なぜ狙われるのか？（TechTarget, 2025/9/19)

28_セキュリティの今が学べる「Black Hat USA 2025」が開催、ミッコ・ヒッポネン氏などが基調講演に登壇（クラウドWatch, 2025/9/2)

27_世界的なセキュリティーイベント「Black Hat」 講演採択は狭き門、日本人3人登壇（日経XTECH, 2025/8/19)

26_AIエージェント神話にセキュリティー専門家が反論、Black HatのAI特化イベントで（日経XTECH, 2025/8/20)

25_LLMでマルウエアの「追跡」、バイナリー解析も Black Hat注目の4講演（日経XTECH, 2025/8/21)

12_Garak（HelpNetSecurity, 2025/9/10)

＜ChatGPT 記事要約＞

11_InterceptSuite（HelpNetSecurity, 2025/9/8)

＜ChatGPT 記事要約＞

10_Spec Kit（ITmedia, 2025/9/4)

＜ChatGPT 記事要約＞

■参考■　本当に「フリーでオープンソース」なのかどうか確認できる「Is it really foss?」（Gigazine, 2025/8/6)

■参考■　Ultimate Guide to Open Source Security: Risks, Attacks & Defenses-オープンソースセキュリティの究極ガイド：リスク、攻撃、防御（SecurityBoulevard, 2025/10/28)

■参考■　お金を払ってでも使いたい、優秀なオープンソースソフト7選（ZDNET, 2025/11/27)

■参考■　本当に「フリーでオープンソース」なのかどうか確認できる「Is it really foss?」（Gigazine, 2025/8/6)

■参考■　Ultimate Guide to Open Source Security: Risks, Attacks & Defenses-オープンソースセキュリティの究極ガイド：リスク、攻撃、防御（SecurityBoulevard, 2025/10/28)

■参考■　お金を払ってでも使いたい、優秀なオープンソースソフト7選（ZDNET, 2025/11/27)

29_次なる標的は「AIエージェント」　なぜ狙われるのか？（TechTarget, 2025/9/19)

28_セキュリティの今が学べる「Black Hat USA 2025」が開催、ミッコ・ヒッポネン氏などが基調講演に登壇（クラウド Watch, 2025/9/2)

27_世界的なセキュリティーイベント「Black Hat」　講演採択は狭き門、日本人3人登壇（日経XTECH, 2025/8/19)

25_LLMでマルウエアの「追跡」、バイナリー解析も　Black Hat注目の4講演（日経XTECH, 2025/8/21)