Dunia keamanan siber terus berubah. Kecerdasan Buatan (AI) sekarang menjadi pemain kunci, mengubah cara tim keamanan mencari kerentanan, menganalisis kode, menguji aplikasi, hingga melindungi infrastruktur. Para pengembang giat membuat tool untuk mengamankan sistem AI itu sendiri, mulai dari agen pengkodean dan perlindungan memori hingga penemuan eksposur model. Jika kamu ingin tim tetap siap menghadapi segala ancaman, ada 20 Latest Open Source Cybersecurity Tools yang baru dirilis dan patut kamu perhatikan.
Help Net Security baru saja mengumpulkan tool-tool open-source terbaru ini. Mereka mencakup berbagai area, mulai dari riset kerentanan, pengujian keamanan aplikasi, keamanan container, perlindungan endpoint, keamanan AI, sampai penetration testing. Ini bukan lagi tentang sekadar bertahan, tapi tentang bagaimana kamu bisa proaktif dengan bantuan teknologi terbaru.
Mengintip Inovasi: Tool Open Source Teratas untuk Keamanan Siber
Berikut ini daftar tool open-source yang bisa kamu manfaatkan untuk memperkuat pertahanan siber timmu:
| Nama Tool | Kategori Utama | Deskripsi Singkat |
|---|---|---|
| AIMap | AI Security, Penetration Testing | Menemukan, mem-fingerprint, menilai eksposur, dan menguji endpoint AI publik. |
| AgentGG | Application Security Testing (SAST) | Scanner SAST berbasis agen AI yang membaca kode dan mengonfirmasi temuan. |
| Agent Beacon | AI Agent Telemetry | Mengonfigurasi telemetri untuk runtime agen AI, merekam aktivitas. |
| Agent Threat Rules (ATR) | AI Agent Security | Format deteksi terbuka untuk ancaman keamanan agen AI (mis. prompt injection). |
| CVE Lite CLI | Vulnerability Scanning (Dependency) | Memindai kerentanan dependensi JavaScript/TypeScript di terminal. |
| DockSec | Container Security | Scanner keamanan Docker bertenaga AI, mengorelasikan temuan, memberikan skor, dan perbaikan. |
| Lyrie | Penetration Testing (Otonom) | Agen keamanan otonom untuk pentesting yang dioperasikan dari command line. |
| DarkMoon | Penetration Testing (AI) | Platform pentesting otonom berbasis AI yang merencanakan dan mengeksekusi penilaian. |
| Microsoft AntiSSRF | Application Security | Pustaka kode untuk memvalidasi URL dan mengurangi risiko Server-Side Request Forgery (SSRF). |
| Microsoft AI Agent Tools (Clarity & RAMPART) | AI Agent Security, Testing | Clarity untuk review desain, RAMPART untuk kerangka pengujian berkelanjutan agen AI. |
| Nika | Application Security Testing (Code Analysis) | Analisis taint lintas file untuk microservice Java, melacak input tidak tepercaya. |
| OpenHack | Vulnerability Research (AI) | Lingkungan kerja berbasis file untuk penelitian kerentanan berbasis AI dengan code review agen. |
| Kiji Privacy Proxy | Data Privacy, AI Security | Gateway lokal yang mendeteksi dan menutupi PII sebelum prompt mencapai LLM eksternal. |
| OWASP Agent Memory Guard | AI Agent Security (Runtime Defense) | Lapisan pertahanan runtime yang menyaring memori agen AI dari instruksi berbahaya. |
| Pipelock | AI Agent Security (Firewall) | Lapisan penegakan antara agen AI dan jaringan untuk mengontrol konektivitas dan akses. |
| Praxen | AI Agent Security (Behavior Verification) | Memverifikasi apakah perilaku agen AI sesuai dengan kebijakan yang dideklarasikan. |
| Rustinel | Endpoint Detection and Response (EDR) | Agen deteksi endpoint berbasis Rust untuk lingkungan Windows dan Linux. |
| Sandyaa | Vulnerability Research (AI) | Pemburu bug keamanan otonom berbasis LLM yang membaca kode dan menghasilkan exploit. |
| Vigolium | Vulnerability Scanning | Scanner kerentanan yang menggabungkan pemindaian deterministik dengan audit AI-driven. |
Melindungi Sistem AI itu Sendiri
Tool AI kini semakin banyak. Mereka membantu developer menulis kode, menjalankan perintah, dan memanggil tool eksternal. Namun, kenyamanan ini juga membuka celah. Bayangkan prompt injection, tool poisoning, atau pencurian kredensial.
- AIMap hadir untuk membantu kamu. Ia bisa menemukan server Ollama, endpoint MCP, dan proxy inferensi yang terekspos di internet. Tool ini bahkan bisa mem-fingerprint, menilai eksposurnya, dan menjalankan tes serangan pada target yang sah.
- Agent Beacon dari Asymptote Labs mengonfigurasi telemetri untuk runtime agen AI seperti Claude Code atau Codex CLI. Ini merekam apa saja yang dilakukan setiap agen di lingkungan lokal, CI, atau cloud.
- Agent Threat Rules (ATR) menyediakan format deteksi terbuka untuk serangan pada agen AI. Jadi, timmu bisa lebih cepat merespons ancaman seperti prompt injection.
- OWASP Agent Memory Guard adalah lapisan pertahanan runtime. Ia menyaring setiap operasi baca dan tulis memori agen AI, mencegah instruksi berbahaya memanipulasi perilakunya di masa depan.
- Pipelock adalah firewall untuk agen AI. Ia menyisipkan lapisan penegakan antara agen dan jaringan, mencegah agen yang disusupi membocorkan kredensial.
- Praxen punya tugas sederhana: memeriksa apakah agen AI melakukan apa yang ia klaim. Ia membandingkan kebijakan yang dideklarasikan dengan operasi agen, lalu menunjukkan setiap ketidaksesuaian.
- Microsoft juga ikut berpartisipasi dengan open-sourcing dua tool untuk mengembangkan agen AI yang aman: Clarity, tool review desain terstruktur, dan RAMPART, kerangka pengujian berkelanjutan.
Vulnerability Research dan Application Security yang Lebih Cepat
Mencari kerentanan dan mengamankan aplikasi seringkali memakan waktu. Tool baru ini bertujuan untuk mempercepat prosesnya.
- AgentGG adalah scanner SAST berbasis agen AI. Tool ini membaca kode, mengikuti import, menjelajahi call graph, dan mengonfirmasi temuan sebelum melaporkannya. Ini mengurangi daftar panjang masalah yang perlu ditinjau secara manual.
- CVE Lite CLI, yang kini menjadi Proyek Inkubator OWASP, memindahkan pemindaian kerentanan dependensi ke terminal. Ia memeriksa lockfile proyek JavaScript dan TypeScript terhadap basis data Open Source Vulnerabilities, bahkan memberikan perintah perbaikan.
- Nika dari PhonePe melakukan analisis taint lintas file untuk microservice Java. Ia melacak input yang tidak tepercaya di berbagai lapisan aplikasi untuk mengidentifikasi data flow yang bisa dieksploitasi.
- OpenHack dari Hadrian memanfaatkan asisten pengkodean AI untuk penelitian kerentanan yang dipandu sumber. Ia memungkinkan code review berbasis agen di berbagai lingkungan.
- Microsoft AntiSSRF adalah pustaka kode open-source yang memvalidasi URL dan koneksi jaringan. Tujuannya adalah mengurangi risiko Server-Side Request Forgery (SSRF) di aplikasi web .NET dan Node.js.
- Sandyaa dari SecureLayer7 adalah pemburu bug keamanan otonom. Ia menggunakan LLM untuk membaca codebase, melacak pergerakan data, dan bahkan menghasilkan kode exploit yang berfungsi untuk kerentanan yang dikonfirmasi.
- Vigolium menggabungkan pemindaian deterministik dengan audit berbasis AI. Ia punya lebih dari 235 modul scanner dan agen AI yang mengotomatiskan penemuan endpoint, perencanaan serangan, triage temuan, audit kode sumber, dan pengujian keamanan dinamis.
Container dan Endpoint Security
Mengelola keamanan di lingkungan container dan endpoint yang beragam bisa jadi tantangan.
- DockSec, Proyek Inkubator OWASP lainnya, adalah scanner keamanan Docker bertenaga AI. Ia menggabungkan Trivy, Hadolint, dan Docker Scout, mengorelasikan temuannya, memberikan skor keamanan 0-100, dan mengusulkan perbaikan spesifik per baris.
- Rustinel adalah agen endpoint berbasis Rust. Ia berupaya menyatukan pekerjaan deteksi endpoint untuk lingkungan Windows dan Linux ke dalam satu codebase. Ini berarti kamu tidak perlu lagi menyatukan pipeline dan aturan terpisah untuk sistem operasi yang berbeda.
Pentesting Otomatis dan Cerdas
Penetration testing secara tradisional butuh berminggu-minggu pekerjaan manual dan tim ahli. Sekarang, otomatisasi mengubah permainan.
- Lyrie dari OTT Cybersecurity adalah agen keamanan otonom. Ia memadatkan proses pentesting manual menjadi tool command line yang efisien.
- DarkMoon adalah platform pentesting open-source yang juga memanfaatkan agen AI. Ia merencanakan dan mengeksekusi penilaian keamanan dari awal hingga akhir, lalu memberikan laporan berbasis bukti.
Privasi Data di Era AI
Mengirim prompt ke model bahasa besar eksternal seringkali melibatkan informasi identitas pribadi (PII) seperti email pelanggan.
- Kiji Privacy Proxy dari Dataiku adalah gateway lokal open-source. Ia mendeteksi dan menutupi PII sebelum permintaan meninggalkan jaringanmu, memastikan privasi data tetap terjaga.
Dengan banyaknya tool open-source yang terus bermunculan, tim keamanan punya lebih banyak pilihan untuk membangun pertahanan yang tangguh. Memanfaatkan AI, baik untuk mengamankan sistem lain maupun mengamankan AI itu sendiri, adalah langkah maju yang signifikan dalam menjaga integritas dan keamanan di lanskap digital yang terus berubah.