security

Đã được thay thế bởi https://github.com/aquasecurity/trivy-operator

Một GitHub Action để xác thực với Google Cloud.

Framework AIL - Phân tích thông tin rò rỉ (Analysis Information Leak). Dự án đã chuyển đến https://github.com/ail-project

Chỉ mục toàn diện nhất, được cập nhật liên tục của cộng đồng về nghiên cứu Mô hình Ngôn ngữ Lớn để phát hiện lỗ hổng phần mềm — các bài báo về phát hiện cấp độ hàm, cấp độ kho lưu trữ, tác nhân và hợp đồng thông minh, cùng với các tập dữ liệu, tiêu chuẩn và khảo sát.

USBGuard là một framework phần mềm dùng để thực thi các chính sách ủy quyền thiết bị USB (loại thiết bị USB nào được phép) cũng như các chính sách phương thức sử dụng (cách thiết bị USB tương tác với hệ thống)

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Watcher - Nền tảng săn lùng và Tình báo Mối đe dọa Mạng nguồn mở được hỗ trợ bởi AI. Được phát triển bằng Django & React JS.

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

Ứng dụng máy ảnh hiện đại tập trung vào quyền riêng tư và bảo mật với tính năng quét mã QR và mã vạch.

Một tiện ích để tạo các mẫu lưu lượng mạng độc hại một cách an toàn và đánh giá các biện pháp kiểm soát.

Các Google Dork hữu ích cho Bảo mật Web và Bug Bounty

Ủy quyền gốc đám mây dành cho các ứng dụng và API hiện đại

Kiểm tra môi trường Python, tệp yêu cầu và cây phụ thuộc để tìm các lỗ hổng bảo mật đã biết, đồng thời có thể tự động khắc phục chúng

🏆 Huy hiệu Thực tiễn Tốt nhất của Open Source Security Foundation (OpenSSF) (trước đây là Huy hiệu Thực tiễn Tốt nhất của Core Infrastructure Initiative (CII))

cwe_checker tìm kiếm các mẫu dễ bị tổn thương trong tệp thực thi nhị phân

Bộ công cụ toàn diện dành cho phân tích domain cấp độ cao

Một thư viện ủy quyền hỗ trợ các mô hình kiểm soát truy cập như ACL, RBAC, ABAC bằng PHP.

Phần mềm Chủ động Phòng thủ và EDR giúp trao quyền cho Đội ngũ Xanh (Blue Teams)

Monkey365 là công cụ đánh giá bảo mật mã nguồn mở dành cho Microsoft 365, Azure và Microsoft Entra ID. Công cụ này giúp các chuyên gia bảo mật xác định cấu hình sai, xem xét trạng thái bảo mật đám mây và đánh giá môi trường dựa trên các tiêu chuẩn tuân thủ và best practice bảo mật trong ngành.

Horusec là một công cụ mã nguồn mở giúp cải thiện việc xác định các lỗ hổng trong dự án của bạn chỉ với một lệnh duy nhất.

Biến môi trường kết hợp với macOS Keychain và gnome-keyring <3

Thư viện backend WebAuthn và Passkey tương thích FIDO2 dành cho golang

Kho lưu trữ này chứa một loạt thử thách để học Frida cho khai thác lỗ hổng Android.

Một Slack bot để quản lý tổ chức GitHub -- và nhiều tính năng khác nữa

Công cụ kiểm tra lỗi (linting) cho các template CloudFormation

Trình quét máy chủ ảo thực hiện tra cứu ngược, có thể dùng với công cụ pivot, phát hiện trường hợp catch-all, xử lý wildcard, bí danh và trang mặc định động.

Nền tảng bảo mật Kubernetes StackRox thực hiện phân tích rủi ro đối với môi trường container, cung cấp khả năng hiển thị và cảnh báo thời gian chạy, đồng thời đưa ra các khuyến nghị để chủ động cải thiện bảo mật bằng cách gia cố môi trường.

Một bộ sưu tập về Windows 11

secator - con dao Thụy Sĩ của thợ kiểm tra bảo mật (pentester)

Một ứng dụng nhắn tin tức thời và gọi video dựa trên Tox.