Pencheff

概要

Pencheffはオープンソースのオールインワンセキュリティプラットフォーム。LLMレッドチーム、AI、DAST/SAST、VAPT、APIセキュリティ、CNAPP（KSPM/KIEM/CWPP/ASPM）、AIレッドチーミング＋AI-SPM、SBOM、IaC、コンプライアンスを1つのワークフローで提供し、監査用証跡を生成します。GNU AGPL-3.0の下で無料・永久・自己ホスト可能。ウェブアプリ・API・コード・CI/CD・クラウド・コンテナ・ネットワークなど多岐にわたる対象をテストし、脆弱性検証と攻撃経路の特定、AIによる解説と実用的対処案を提示します。MCP経由でCodex・Claude Code・Cursor・Cline・Continue・Zedなどのエージェントから無料利用も可能。