セキュリティ・脆弱性対応とは？
セキュリティ・脆弱性対応とは、情報漏えいへの備えが不十分という状態を仕組みで解消することです。ゼロから作らなくても、同じ用途で世界中に使われているオープンソースがあります。当社はそれを土台に、日本語化と自社向けの変更を加えて導入します。月額のユーザー課金は発生しません。
セキュリティ・脆弱性対応のオープンソース、まずどれを見ればよいですか？
126件すべてを比べる必要はありません。当社が実測した規模（GitHubスター）・日本語ロケールの有無・そのまま触れるデモがあるかの3点で、当てはまりの強い上位から6件を挙げます。名前がその分類の一般名詞のままのものと、1年以上更新が止まっているものは外しています。どれもソフト自体は無料なので、気になったものは自社サーバーに置いて試せます。
| 名前 | どんなものか | 選ぶ根拠（当社の実測） |
|---|---|---|
| simplex-chat | ユーザー識別子を一切必要としないプライバシー重視のメッセージングアプリです。 | GitHubスター19,300／日本語ロケールあり（39ファイル）／ライセンスAGPL-3.0／開発は現在も活発 |
| cryptomator | クラウドストレージのデータを安全に保護するクライアントサイド暗号化ツールです。 | GitHubスター15,986／日本語ロケールなし＝日本語化から着手／ライセンスGPL-3.0／開発は現在も活発 |
| client | チャットとエンドツーエンド暗号化に対応し、複数のOSやモバイル環境で利用できるKeybaseクライアントです | GitHubスター9,240／日本語ロケールなし＝日本語化から着手／ライセンスBSD-3-Clause／開発は現在も活発 |
| faraday | 脆弱性管理のためのオープンソースプラットフォームです。 | GitHubスター6,693／日本語ロケールなし＝日本語化から着手／ライセンスGPL-3.0／開発は現在も活発 |
| velociraptor | エンドポイントの調査やインシデント対応を支援するデジタルフォレンジック向けツールです | GitHubスター4,194／日本語ロケールなし＝日本語化から着手／ライセンスAGPL-3.0／開発は現在も活発 |
| openssh-portable | ポータブルな環境で動作するOpenSSHの実装です。 | GitHubスター3,969／日本語ロケールなし＝日本語化から着手／ライセンスBSD／開発は現在も活発 |
この並びは実測値による機械的な順位で、広告や紹介料による順位付けはしていません（2026年10月08日時点）。126件すべての一覧はこのページの下にあります。
セキュリティ・脆弱性対応のオープンソース 比較表（ライセンス・日本語対応・導入キット）
掲載126件のうち、GitHub の公開ファイルに日本語ロケールが実在するのは25件、無いのは100件（2026年10月08日時点）。導入キット（手順書・docker構成・バックアップまで）があるのはDecap CMS。
| 名前 | ライセンス | 日本語ロケール（実測） | 最終更新 | GitHubスター | 当社の日本語デモ | 導入キット |
|---|---|---|---|---|---|---|
| simplex-chat | AGPL-3.0 | あり（39ファイル） | 約1か月前 | 19,300 | — | — |
| cryptomator | GPL-3.0 | なし | 約2か月前 | 15,986 | — | — |
| client | BSD-3-Clause | なし | 約2か月前 | 9,240 | — | — |
| faraday | GPL-3.0 | なし | 約2か月前 | 6,693 | — | — |
| velociraptor | AGPL-3.0 | なし | 約2か月前 | 4,194 | — | — |
| openssh-portable | BSD | なし | 約2か月前 | 3,969 | — | — |
| tracecat | AGPL-3.0 | なし | 約2か月前 | 3,774 | — | — |
| pwndoc | MIT | なし | 約2か月前 | 2,880 | — | — |
| CMSeeK | GPL-3.0 | なし | 約3か月前 | 2,571 | — | — |
| briefing | AGPL-3.0 | なし | 約10か月前 | 1,627 | — | — |
| SkySend | AGPL-3.0 | 一部（1ファイル） | 約2か月前 | 373 | — | — |
| HardwareAllTheThings | MIT | なし | 約2か月前 | 932 | — | — |
日本語ロケールは各リポジトリの公開ファイル一覧から日本語の実ファイルを数えた結果、最終更新は GitHub の最終 push 日です。ライセンスは導入前に必ず原文で確認してください。上限12件、並びは規模・日本語・デモ・更新の実測値による機械的な順位です。
セキュリティ・脆弱性対応を自分で入れるなら（導入キット・オンプレミスの製品）
この分類のうち、当社が実際に立てて手順書・設計テンプレート・docker構成・バックアップまでまとめた導入キットと、同じ用途で当社が作った設置手順つきのオンプレミスの製品です。開発を依頼せず自社で立てたい場合の早道です。
いま使っている有料サービスの代わりを探しているなら
サービス名から、同じ業務に使えるオープンソースを引けるページもあります。費用の仕組みの違いと、置き換えの候補、使い続けたほうがよい場合まで書いています。
有料のクラウドサービスと、オープンソースは何が違いますか？
違いは主に、費用のかかり方・データの置き場所・変更できる範囲の3つです。セキュリティ・脆弱性対応を無料で始めたい場合、この表のどちらが自社に合うかを先に決めると迷わなくなります。
| 比べる点 | オープンソース（自社サーバー） | 有料のクラウドサービス |
|---|---|---|
| ソフトの費用 | 無料。ソースコードが公開されている | ユーザー数×月額。人が増えると増える |
| 実際にかかる費用 | サーバー代と、導入・日本語化・改造の費用 | 月額利用料（＋初期費用） |
| データの置き場所 | 自社が決めたサーバー | 提供会社のサーバー |
| 画面・項目の変更 | ソースを直せる範囲すべて | 提供会社が用意した設定の範囲まで |
| 日本語 | 掲載126件のうち100件（79%）は日本語ロケールなし。日本語化が要る | 国内サービスなら最初から日本語 |
| サポート | 自社、または委託先が見る | 提供会社のサポート窓口 |
| やめるとき | データもソフトも手元に残る | 解約前にデータの持ち出しが要る |
当社は、この表の左側（オープンソースを自社サーバーに置く形）を選んだ会社に対して、日本語化・画面の変更・既存システムとの連携を行っています。右側のほうが向いていると判断した場合は、その旨をお伝えします。
この分類の実測データ
実測データとは、掲載している126件について当社がGitHubの公開情報から数えた内訳のことです。日本語対応は、配布用のビルド成果物を除いた日本語ロケールの実ファイル数で判定しています。
| 掲載件数 | 126件 |
|---|---|
| 日本語ロケールなし | 100件（79%）— 日本語化から着手します |
| 日本語ロケールあり | 26件 |
| GitHubスター中央値 | 330 |
| 多いライセンス | MIT（46件）、AGPL-3.0（21件）、GPL-3.0（20件） |
出所: 各リポジトリのGitHub公開情報を当社で集計（2026年10月08日時点）。ライセンスは導入前に必ず個別に確認します。
掲載している126件をすべて見る
この一覧とは、セキュリティ・脆弱性対応という用途に当てはまるオープンソースを、当てはまりの強い順に並べたもののことです。名前をクリックすると、その土台で何をどう作るかの説明に移ります。
| 名前 | できること | ライセンス | スター | 最終更新 | 日本語 | デモ |
|---|---|---|---|---|---|---|
| faraday | 脆弱性管理のためのオープンソースプラットフォームです。 | GPL-3.0 | 6,693 | 2026年8月 | 日本語ファイルなし | — |
| cryptag | 暗号化・タグ付け・検索機能を備えたクラウドストレージです。 | AGPL-3.0 | 211 | 2026年7月 | 日本語ファイルなし | — |
| MixMessage | Android上のさまざまなチャットアプリで、暗号化した会話を行うためのアプリです。 | MIT | 97 | 2025年11月 | 日本語ファイルなし | — |
| ckcsec-security-wiki | サイバーセキュリティの専門家向けナレッジベース | MIT | 170 | 2026年7月 | 日本語ファイルなし | — |
| dradis-ce | ITセキュリティチーム向けのコラボレーションおよびレポート作成フレームワークです。 | GPL-2.0 | 840 | 2026年8月 | 日本語ファイルなし | — |
| emberclear | 履歴やログを残さない暗号化されたチャットアプリケーションです。 | GPL-3.0 | 198 | 2026年8月 | 日本語ファイルなし | — |
| Des-CTF-Knowledge | 最新のCTF知識やWeb脆弱性に関する情報を集約したナレッジベースです。 | MIT | 84 | 2026年8月 | 日本語ファイルなし | — |
| cryptomator | クラウドストレージのデータを安全に保護するクライアントサイド暗号化ツールです。 | GPL-3.0 | 15,986 | 2026年8月 | 日本語ファイルなし | — |
| ETA-Resource | 暗号化トラフィック分析に関するリソースをまとめたコレクションです。 | MIT | 386 | 2026年8月 | 日本語ファイルなし | — |
| relic | デバイス上で暗号化を行い、安全に機密情報を管理・共有できるツールです。 | MIT | 198 | 2026年5月 | 日本語ファイルなし | — |
| python-OSINT-notebook | OSINTやサイバーセキュリティに関する知識をまとめたガイドノートです。 | MIT | 136 | 2025年4月 | 日本語ファイルなし | — |
| pwndoc | ペネトレーションテストのレポートを生成するためのツールです。 | MIT | 2,880 | 2026年8月 | 日本語ファイルなし | — |
| SkySend | エンドツーエンド暗号化を備えた、セルフホスト可能なファイルおよびノート共有ツールです。 | AGPL-3.0 | 373 | 2026年7月 | 日本語ファイルが一部のみ | — |
| openssh-portable | ポータブルな環境で動作するOpenSSHの実装です。 | BSD | 3,969 | 2026年8月 | 日本語ファイルなし | — |
| CMSeeK | WordPressなどのCMSを検知・探索するためのセキュリティツールです。 | GPL-3.0 | 2,571 | 2026年7月 | 日本語ファイルなし | — |
| CloudBrute | クラウド環境の列挙調査に利用する、Goで開発されたセキュリティ向けツールです。 | MIT | 1,145 | 2025年3月 | 日本語ファイルなし | — |
| pwndoc-ng | ペネトレーションテストの結果をレポート形式に生成するツールです。 | MIT | 455 | 2025年10月 | 日本語ファイルなし | — |
| briefing | エンドツーエンド暗号化を備えた安全なビデオグループチャットアプリです。 | AGPL-3.0 | 1,627 | 2025年12月 | 日本語ファイルなし | — |
| dcts-shipping | セルフホスト可能なDiscord風のチャットプラットフォームです。 | AGPL-3.0 | 640 | 2026年8月 | 日本語ファイルなし | — |
| parsec-cloud | クライアントサイドでの完全暗号化を備えたオープンソースのファイル共有サービスです。 | Business Source License | 309 | 2026年8月 | 日本語ファイルなし | — |
| mininote | セルフホスト可能な暗号化対応のMarkdownノートアプリです。 | MIT | 277 | 2025年5月 | 日本語ファイルなし | — |
| aidefense-framework | AI/MLシステムを保護するための防御策に関するオープンソースのナレッジベースです。 | Apache-2.0 | 168 | 2026年8月 | 日本語ファイルなし | — |
| HardwareAllTheThings | ハードウェアおよびIoT機器のペネトレーションテストに関する知識を網羅したWikiです。 | MIT | 932 | 2026年8月 | 日本語ファイルなし | — |
| wiki | ブラウザのサイドチャネルや情報漏洩に関する技術情報を集約したWikiです。 | Apache-2.0 | 184 | 2026年3月 | 日本語ファイルが一部のみ | — |
| crypt.fyi | 量子耐性を持つエンドツーエンド暗号化による機密データの共有ツールです。 | Apache-2.0 | 141 | 2026年8月 | 日本語ファイルなし | — |
| velociraptor | エンドポイントの調査やインシデント対応を支援するデジタルフォレンジック向けツールです | AGPL-3.0 | 4,194 | 2026年8月 | 日本語ファイルなし | — |
| tracecat | AIエージェントやチーム向けのオープンソース・セキュリティ自動化プラットフォームです。 | AGPL-3.0 | 3,774 | 2026年8月 | 日本語ファイルなし | — |
| GpgFrontend | GnuPGとRust製のバックエンドを切り替え可能な、モダンなOpenPGPツールです。 | GPL-3.0 | 745 | 2026年8月 | 日本語ファイルなし | — |
| simplex-chat | ユーザー識別子を一切必要としないプライバシー重視のメッセージングアプリです。 | AGPL-3.0 | 19,300 | 2026年8月 | 日本語ファイルあり | — |
| client | チャットとエンドツーエンド暗号化に対応し、複数のOSやモバイル環境で利用できるKeybaseクライアントです | BSD-3-Clause | 9,240 | 2026年8月 | 日本語ファイルなし | — |
| hidden-lake | 量子耐性暗号を用いた匿名性の高い対面型ネットワーク基盤です。 | MIT | 258 | 2026年8月 | 日本語ファイルなし | — |
| Zenroom | 高度な暗号化操作やデータ処理をノーコードで実行できるセキュアな仮想マシンです。 | AGPL-3.0 | 248 | 2026年7月 | 日本語ファイルなし | — |
| kuku | AI編集機能と暗号化同期を備えたローカル優先型のMarkdownワークスペースです。 | MIT | 204 | 2026年6月 | 日本語ファイルが一部のみ | — |
| floe | ブラウザやデスクトップで利用可能な暗号化P2Pファイル転送ツールです。 | MIT | 202 | 2026年8月 | 日本語ファイルなし | — |
| vnsh | AIエージェントが共有できる、暗号化された一時的なワークスペースです。 | MIT | 155 | 2026年8月 | 日本語ファイルなし | — |
| odin | AES-256暗号化を備えたクロスプラットフォーム対応のファイル共有ツールです。 | GPL-3.0 | 138 | 2026年4月 | 日本語ファイルなし | — |
| PrivyDrop | Webブラウザを通じてファイルやテキストを安全に共有できるオープンソースアプリです。 | MIT | 137 | 2026年6月 | 日本語ファイルあり | — |
| sigtool | 任意のファイルに対してEd25519を用いた署名、検証、暗号化を行うツールです。 | GPL-2.0 | 89 | 2026年7月 | 日本語ファイルなし | — |
| locker-frontend | ログイン不要で完全暗号化されたファイル共有プラットフォームです。 | MIT | 77 | 2025年8月 | 日本語ファイルなし | — |
| conan | Torを基盤とし、プライバシーとセキュリティを重視したチャットアプリです。 | MIT | 58 | 2026年8月 | 日本語ファイルなし | — |
| Spixi | メッセージ、通話、ファイル共有、暗号資産ウォレット、Mini Appsを一つにまとめた分散型コミュニケーションアプリです。 | MIT | 53 | 2026年8月 | 日本語ファイルが一部のみ | — |
| EasyTransfer | 匿名かつ暗号化された安全なファイル転送ツールです。 | GPL-3.0 | 689 | 2026年8月 | 日本語ファイルが一部のみ | — |
| SecReport | ChatGPTを活用した多人数共同編集可能な情報セキュリティ報告書作成プラットフォームです。 | Apache-2.0 | 185 | 2025年5月 | 日本語ファイルなし | — |
| nearby-transfer | LAN内での安全なファイル転送を実現する暗号化ツールです。 | MIT | 85 | 2026年8月 | 日本語ファイルなし | — |
| cervantes | ペンテスターやレッドチーム向けのプロジェクト管理プラットフォームです。 | AGPL-3.0 | 447 | 2026年4月 | 日本語ファイルが一部のみ | — |
| ardrive-web | ブラウザからファイルをArweaveへ保存し、共有できる分散型ストレージアプリです。 | Apache-2.0 | 73 | 2026年8月 | 日本語ファイルなし | — |
| SWE-agent | GitHubの課題をLLMを用いて自動で修正するソフトウェア開発用エージェントです。 | MIT | 20,097 | 2026年8月 | 日本語ファイルなし | — |
| cryptpad | エンドツーエンド暗号化を備えたオープンソースの共同編集オフィススイートです。 | AGPL-3.0 | 7,857 | 2026年8月 | 日本語ファイルが一部のみ | — |
| smart-admin | 高品質なコードを核とした、迅速なシステム開発のためのプラットフォームです。 | MIT | 3,820 | 2026年7月 | 日本語ファイルなし | — |
| deltachat-desktop | デスクトップ向けの分散型プライベートメッセンジャーです。 | GPL-3.0 | 1,598 | 2026年8月 | 日本語ファイルが一部のみ | — |
| filedrop | WebRTCを用いたエンドツーエンド暗号化対応のファイル転送アプリケーションです。 | BSD-3-Clause-Clear | 959 | 2026年4月 | 日本語ファイルなし | — |
| magento-lts | Magento Community Editionから容易に移行可能なECプラットフォームです。 | OSL-3.0 | 928 | 2026年8月 | 日本語ファイルなし | — |
| chat-e2ee | エンドツーエンド暗号化を備えた使い捨てのチャットおよび音声通話セッションツールです。 | Apache-2.0 | 451 | 2026年8月 | 日本語ファイルなし | — |
| android | 家族やチーム向けの高速な暗号化チャットアプリです。 | GPL-3.0 | 395 | 2026年8月 | 日本語ファイルなし | — |
| zero-calendar | 予定を賢く管理し、大切なことに使える時間を増やすためのAIネイティブなカレンダーです。 | MIT | 367 | 2026年4月 | 日本語ファイルなし | — |
| decentpaste | デバイス間を横断してクリップボードの内容を共有できるツールです。 | Apache-2.0 | 234 | 2026年8月 | 日本語ファイルなし | — |
| Xeres | 友人同士での安全な通信とファイル共有を可能にする分散型アプリケーションです。 | GPL-3.0 | 206 | 2026年8月 | 日本語ファイルなし | — |
| DAR | 高度な機能を備えたディスクアーカイブおよびバックアップツールです。 | GPL-2.0 | 203 | 2026年8月 | 日本語ファイルなし | — |
| just-an-email | デバイス間でファイルやテキストをインストール不要で共有できるアプリです。 | MIT | 89 | 2026年4月 | 日本語ファイルなし | — |
| cli | Nylas APIをコマンドラインから操作するための開発者向けツールです | MIT | 63 | 2026年8月 | 日本語ファイルなし | — |
| Rocket.Chat | ミッションクリティカルな業務に対応するセキュアなコミュニケーションプラットフォームです。 | MIT（一部は別ライセンス） | 46,023 | 2026年8月 | 日本語ファイルが一部のみ | — |
| onionshare | Torネットワークを利用して安全かつ匿名にファイル共有やWebサイト公開ができるツールです。 | GPL-3.0 | 7,066 | 2026年8月 | 日本語ファイルあり | — |
| PasswordPusher | 機密情報を安全に共有するためのパスワード管理・共有ツールです。 | Apache-2.0 | 3,161 | 2026年8月 | 日本語ファイルが一部のみ | — |
| jfinal_cms | Javaベースの多機能な情報提供・コンテンツ管理システムです。 | Apache-2.0 | 641 | 2026年8月 | 日本語ファイルが一部のみ | — |
| linshare | セキュアなファイル共有を実現するオープンソースソフトウェアです。 | AGPL-3.0 | 575 | 2026年3月 | 日本語ファイルなし | — |
| mirotalkc2c | エンドツーエンドのプライバシーを確保した、セルフホスト型の1対1ビデオ通話プラットフォームです。 | AGPL-3.0 | 510 | 2026年8月 | 日本語ファイルなし | — |
| ClipBin | コードやテキストを匿名で保存・共有できるシンプルなWebアプリです | MIT | 50 | 2026年7月 | 日本語ファイルなし | — |
| WordPress | 世界中で利用されるオープンソースのWebサイト・ブログ管理システムです。 | GPL-2.0-or-later | — | — | 公式日本語版あり。 | — |
| rclone | クラウドストレージを対象としたファイル同期・管理ツールです。 | MIT | 59,338 | 2026年8月 | 日本語ファイルなし | — |
| sftpgo | 多機能で高度な設定が可能なSFTP、HTTP/S、FTP/S、WebDAVサーバーです。 | AGPL-3.0 | 12,435 | 2026年8月 | 日本語ファイルなし | — |
| CordysCRM | AIを統合した次世代のオープンソースCRMシステムです。 | GPL-3.0 | 2,641 | 2026年8月 | 日本語ファイルなし | — |
| plik | Go言語で構築された、WeTransferのような一時的なファイルアップロードシステムです。 | MIT | 1,814 | 2026年8月 | 日本語ファイルなし | — |
| odc | 共同開発のためのエンタープライズ向けオープンソースデータベースツールです。 | Apache-2.0 | 592 | 2025年12月 | 日本語ファイルなし | — |
| tran | TUIを通じてコンピュータ間で安全にデータを転送できるツールです。 | MIT | 447 | 2026年2月 | 日本語ファイルなし | — |
| quickdrop | アカウント登録不要で簡単にファイルを共有できるファイル共有アプリケーションです。 | MIT | 426 | 2026年8月 | 日本語ファイルなし | — |
| storyden | モダンで安全なコミュニティ構築のための掲示板プラットフォームです。 | MPL-2.0 | 330 | 2026年8月 | 日本語ファイルなし | — |
| aitii-tekisuto | ADドメインやデータ通信ネットワークの技術文書を統合管理するプラットフォームです。 | MIT | 324 | 2026年5月 | 日本語ファイルが一部のみ | — |
| DBackup | データベースやファイルのバックアップを自動化するセルフホスト型ツールです。 | GPL-3.0 | 296 | 2026年8月 | 日本語ファイルなし | — |
| CLOAK | サイバー犯罪者が用いる隠蔽技術に関するナレッジベースです。 | GPL-2.0 | 245 | 2026年6月 | 日本語ファイルなし | — |
| claude-duet | 2人の開発者がリアルタイムでClaude Codeのセッションを共有できるツールです。 | MIT | 142 | 2026年3月 | 日本語ファイルなし | — |
| garlicshare | Torネットワークを利用したプライベートなファイル共有ツールです。 | Apache-2.0 | 118 | 2025年6月 | 日本語ファイルなし | — |
| arcanechat-tui | コマンドラインで動作する軽量なArcaneChatクライアントです。 | GPL-3.0 | 105 | 2026年2月 | 日本語ファイルなし | — |
| GPT-API-Integration-in-HTML-CSS-with-JS-PHP | HTML・CSS・JavaScript・PHPを使い、GPTとの対話機能の実装方法を学べる基本的なサンプルです。 | MIT | 85 | 2025年7月 | 日本語ファイルなし | — |
| sites-conformes | 政府のデザインシステムに基づいた、安全でアクセシブルなWebサイト管理システムです。 | AGPL-3.0 | 67 | 2026年8月 | 日本語ファイルなし | — |
| Inventory | WazuhのAPIからシステムデータを抽出して表示するWebダッシュボードです。 | Apache-2.0 | 55 | 2026年6月 | 日本語ファイルなし | — |
| psi-plus-snapshots | Psi+プロジェクトのコードベースのスナップショットを提供する、開発者向けのリポジトリです。 | GPL-2.0 | 55 | 2026年8月 | 日本語ファイルなし | — |
| Mattermost | ソフトウェア開発ライフサイクル全体を支える安全なコラボレーションプラットフォームです。 | Apache-2.0 | 38,889 | 2026年8月 | 日本語ファイルが一部のみ | — |
| Decap CMS | Decap CMSを日本語で使うための案内。記事はリポジトリのMarkdownとして保存され、サーバーもデータベースも要りません。日本語UIは設定だけで出ます。導入手順、ライセンス、既存サイトへの組み込み相談まで。 | MIT | 19,318 | 2026年8月 | 日本語UIを公式同梱(locale設定のみ)。 | — |
| ffsend | コマンドラインから安全かつ簡単にファイルを共有できるツールです。 | GPL-3.0 | 7,374 | 2025年11月 | 日本語ファイルなし | — |
| ssh-chat | SSH経由でチャットできるアプリです | MIT | 5,909 | 2026年1月 | 日本語ファイルなし | — |
| Baserow | Baserowを日本語で使うための案内。Airtable代替のノーコードデータベースの日本語対応状況、セルフホストの導入手順、ライセンス、業務アプリ化のカスタマイズ相談まで。 | MIT | 5,648 | 2026年8月 | 日本語ファイルあり | — |
| onetimesecret | チャットやメールで機密情報を安全に共有するためのツールです。 | MIT | 2,908 | 2026年8月 | 日本語ファイルあり | — |
| chitchatter | サーバーを介さない分散型のセキュアなP2Pチャットアプリケーションです。 | GPL-2.0 | 2,316 | 2026年8月 | 日本語ファイルなし | — |
| cryptgeon | RustとSvelteで構築された、安全なノートおよびファイル共有サービスです。 | MIT | 1,508 | 2026年6月 | 日本語ファイルが一部のみ | — |
| zato | Pythonを用いたエンタープライズ向けの統合・連携基盤です。 | AGPL-3.0 | 1,012 | 2026年8月 | 日本語ファイルなし | — |
| ujcms | Javaベースの多機能なオープンソース・コンテンツ管理システムです。 | GPL-3.0 | 661 | 2026年8月 | 日本語ファイルなし | — |
| obsidian-pm | Obsidian内で動作する、Markdownベースのプロジェクト管理ツールです。 | MIT | 607 | 2026年8月 | 日本語ファイルなし | — |
| jsignpdf | クロスプラットフォームで動作するPDF電子署名ツールです。 | LGPL-2.1 | 462 | 2026年8月 | 日本語ファイルなし | — |
| signserver-ce | PKIベースのオープンソース署名ソフトウェアです。 | LGPL-2.1 | 431 | 2026年1月 | 日本語ファイルなし | — |
| NeutralPress | Next.jsをベースとした、直感的な操作が可能な次世代の動的CMSブログシステムです。 | MIT | 423 | 2026年7月 | 日本語ファイルなし | — |
| moqui-framework | Javaベースの企業向けアプリケーション開発用フレームワークです。 | CC0 | 323 | 2026年6月 | 日本語ファイルなし | — |
| SellYourSaas | WebアプリケーションをSaaSとして自動販売するためのオープンソースソリューションです。 | GPL-3.0 | 289 | 2026年8月 | 日本語ファイルなし | — |
| era-connect | 安全で高速なWhatsApp自動化を実現するためのツールです。 | Unlicense | 250 | 2025年7月 | 日本語ファイルなし | — |
| PharosRAG | チームのドキュメントライブラリを管理するローカル優先のエージェント型RAGシステムです。 | MIT | 242 | 2026年8月 | 日本語ファイルなし | — |
| aeroftp | 多様なクラウドストレージやプロトコルに対応したクロスプラットフォームのファイル転送クライアントです。 | GPL-3.0 | 221 | 2026年8月 | 日本語ファイルが一部のみ | — |
| anythingmcp | あらゆるAPIやデータベースをAI用コネクタに変換するゲートウェイです。 | AGPL-3.0 | 179 | 2026年8月 | 日本語ファイルなし | — |
| open-tag | AIエージェントとチームメンバーが共存するSlackスタイルのワークスペースです。 | Apache-2.0 | 169 | 2026年8月 | 日本語ファイルなし | — |
| maho | Magento 1からの移行に対応した、モダンなPHPベースのECプラットフォームです。 | OSL-3.0 | 148 | 2026年8月 | 日本語ファイルなし | — |
| ZestSend | Cloudflare上で動作する、高機能なWebRTCベースのP2P通信ツールです。 | MIT | 121 | 2026年8月 | 日本語ファイルなし | — |
| plikshare | 自社運用可能なセキュアなファイル共有プラットフォームです。 | AGPL-3.0 | 103 | 2026年8月 | 日本語ファイルなし | — |
| docker-etebase | Etebaseサーバー用のDockerイメージを構築・運用するためのファイル群です | AGPL-3.0 | 102 | 2026年8月 | 日本語ファイルなし | — |
| snowshare | 安全なファイル共有とリンク管理を実現するモダンなプラットフォームです。 | CC0-1.0 | 83 | 2026年8月 | 日本語ファイルなし | — |
| CForum | Cloudflareの技術を活用したモダンなサーバーレス掲示板システムです。 | AGPL-3.0 | 79 | 2026年2月 | 日本語ファイルなし | — |
| aiAgentStudio | Salesforce上でAIエージェントを構築するためのオープンソースフレームワークです。 | MPL-2.0 | 76 | 2026年4月 | 日本語ファイルなし | — |
| auto-crm | AIを搭載し、ビジネスに合わせてカスタマイズ可能なローカルCRMです。 | MIT | 61 | 2026年4月 | 日本語ファイルなし | — |
| nospeak | Nostrを利用したモダンなチャットクライアントです | GPL-3.0 | 55 | 2026年6月 | 日本語ファイルが一部のみ | — |
| PackingProof-Desktop | EC事業向けの梱包作業管理および配送リスク管理ツールです。 | AGPL-3.0 | 51 | 2026年8月 | 日本語ファイルなし | — |
| dootask | 非対称暗号技術を用いた安全なプロジェクト管理・タスク管理ツールです。 | AGPL-3.0 | 5,552 | 2026年8月 | 日本語ファイルあり | — |
| jshERP | 中小企業向けの進銷存と財務機能を備えたオープンソースERPソフトウェアです。 | Apache-2.0 | 4,528 | 2026年8月 | 日本語ファイルなし | — |
| converse.js | JavaScriptで構築されたWebベースのXMPP/Jabberチャットクライアントです。 | MPL-2.0 | 3,290 | 2026年8月 | 日本語ファイルが一部のみ | — |
| TaskTrove | セルフホスト可能なモダンなタスク管理アプリケーションです。 | Sustainable Use License（一部は別ライセンス） | 1,094 | 2026年1月 | 日本語ファイルあり | — |
| aeria | TypeScriptと統合して動作するWeb向けプログラミング言語です。 | MIT | 473 | 2026年8月 | 日本語ファイルなし | — |
| Unified-Hosts-AutoUpdate | hostsファイルの自動更新と管理を容易にするスクリプトです。 | MIT | 341 | 2025年11月 | 日本語ファイルなし | — |
| siskin-im | iOSデバイス向けのオープンソース・メッセージングアプリです。 | GPL-3.0 | 194 | 2026年6月 | 日本語ファイルなし | — |
| DSJAS | オンラインバンキングを標榜する詐欺師向けの偽の銀行システムです。 | MIT | 90 | 2025年8月 | 日本語ファイルなし | — |
| carbonio-mailbox | メールサーバーを中心としたコラボレーション環境を構成する業務向けソフトウェアです | GPL-2.0 | 74 | 2026年8月 | 日本語ファイルなし | — |
オープンソースでセキュリティ・脆弱性対応をやるときの注意点は？
注意点とは、ソフトが無料であることと、導入して使い続けられることが別だという話です。当社が実際に構築して踏んだものを挙げます。
日本語が入っていないことが多い
掲載126件のうち100件（79%）は、GitHubの公開ファイルを数えた時点で日本語ロケールがありませんでした。管理画面が英語のままだと現場が使えないので、日本語化が最初の作業になります。
「実行ファイル1つ」でも周辺が要る
データベースやキャッシュを別に用意する必要があるものが多く、月数百円の共有レンタルサーバーでは動かない場合があります。どのサーバーが要るかは導入前に実測して判断します。
ライセンスは種類ごとに条件が違う
この分類で多いのはMIT（46件）、AGPL-3.0（21件）、GPL-3.0（20件）です。自社で使う分は自由でも、外部にサービスとして提供する場合に条件が付くものがあります。導入前に個別に確認します。
更新が止まっている製品がある
公開されていても開発が続いているとは限りません。当社はスター数と更新状況を見て、止まっている製品は土台に選びません。
どれを選べばよいですか？
選び方とは、機能の多さではなく、ライセンス・日本語対応・自社の業務との距離で絞ることです。一覧の「日本語」欄が「日本語ファイルなし」であれば、日本語化から着手します。当社は初日3時間の無料ヒアリングで現場を見てから、どれを土台にするかを提案します。土台選びだけを相談していただいても構いません。
セキュリティ・脆弱性対応を、まず15時間で試す
名古屋市内なら、1日3時間×5日間の計15時間・税別15万円で試せます。初日3時間のヒアリングと提案は無料です。御社のPCと御社名義のAIエージェントで目の前で開発するので、作り方ごと社内に残ります。成果物とソースコードはお客様のものです。
AI導入お試し実験を見る 動くデモを先に見る（110,000円〜） セキュリティ・脆弱性対応について相談するシステムの運用・内製化の他のできること
関連するできることとは、同じ業務領域にあり、並べて検討されることが多いテーマのことです。セキュリティ・脆弱性対応と一緒に手を付けると効果が出やすい範囲でもあります。
よくあるご質問
セキュリティ・脆弱性対応のオープンソースは、無料で使えますか？
ソフト自体は無料です。掲載している126件はいずれもソースコードが公開されていて、ライセンスの条件を守れば費用をかけずに自社サーバーに置いて使えます。ユーザー数に応じた月額課金もありません。無料にならないのはサーバー代と、日本語化や自社向けの変更にかかる費用です。この2つを含めても、有料のクラウドサービスを人数分契約し続けるより安くなる場合があります。
有料のクラウドサービスと、どちらを選ぶべきですか？
人数が少なく、標準の機能でそのまま足りるなら有料のクラウドサービスのほうが手間がかかりません。オープンソースが向くのは、利用人数が多くて月額が積み上がる場合、自社の業務に合わせて画面や項目を変えたい場合、データを自社のサーバーに置きたい場合です。当社は初日3時間の無料ヒアリングで現場を見たうえで、クラウドのほうが向いていればその旨をお伝えします。
社内に技術者がいなくても導入できますか？
できます。オープンソースは置いただけでは使えず、サーバーの用意、日本語化、項目の設計、既存データの移行が必要です。その部分を当社が行います。導入後は自社で直せるように、ソースコードと手順をお渡しします。
セキュリティ・脆弱性対応にオープンソースを使うと、何が違うのですか？
ゼロから作る場合と比べて、出来上がっている土台をそのまま使える分だけ短い期間で導入できます。ユーザー数に応じた月額課金も発生しません。当社が掲載している126件は、いずれも公開されているソースコードを自社サーバーに置いて動かせるものです。
日本語で使えますか？
掲載126件のうち100件（79%）は、GitHubの公開ファイルを数えた時点で日本語のロケールファイルがありませんでした。日本語で使う場合は日本語化から着手します。当社はこの作業を含めて導入します。
費用はどのくらいかかりますか？
名古屋市内であれば、1日3時間×5日間の計15時間・税別15万円のお試し導入があります。初日3時間のヒアリングと提案は無料で、進めるとお決めいただいた場合のみ費用が発生します。作るものが決まっている場合は税込110,000円からのプロトタイプ制作もあります。
どれを選べばよいかわからないのですが、相談だけでもよいですか？
構いません。初日3時間のヒアリングは無料です。現場のやり方を見せていただいたうえで、どれを土台にするか、そもそもオープンソースを使わないほうがよいかを含めて提案します。
