security

Bukkit/Spigot API 最佳身份验证插件！

用于测试网页应用程序漏洞的实时验证代理工具

awesome llvm security [欢迎 PR]

30 秒内建立你的 AI agent。无需 30 小时。具备桌面安装程序、多 agent 指令中心（深度工作）与 7 层安全性的自托管开源个人 AI。支持 Anthropic、OpenAI 或 Ollama。

Trusted Platform Module (TPM2.0) 工具的源代码仓库

适用于任何通讯软件、通过 Signal Protocol 进行安全 E2EE 通讯的 Android 键盘。无论法律状况或通讯软件是否使用 E2EE，皆可安全且独立地通讯

JavaSecLab 是一个综合型 Java 漏洞平台｜JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

DevSec Linux Baseline - InSpec Profile

用于模拟智能卡读卡器或智能卡的统合项目

DianXing - AI 驱动的端到端代码安全性审计

:satellite: 一款 Mac 菜单栏应用程序，当发生 SSH、VNC、sudo 或其他验证事件时会通知你。

在 Laravel 应用程序中设置内容安全策略标头

保护敏感应用程序的强大隐私工具。

Chromium 的 HSTS 预加载列表提交网站。

🔒真正的网页端到端加密（E2EE）聊天系统

Stunner 是一个用来测试与渗透 STUN、TURN 以及 TURN over TCP 服务器的工具。

将 Linux Audit 日志转换为 SIEM 使用格式

不会吧！有人把 RPG 游戏做进了封包撷取器里

每个设备一个 Wi-Fi 密码。广告拦截与隐私黑名单。基于策略的网络访问

关于如何防范 NPM 供应链攻击的持续更新指南

Zip Slip 漏洞（通过压缩包解压进行任意文件写入）

LAN Orangutan 是一款轻量级网络扫描器，具备持久化设备标记、多网络支持及 Tailscale 集成功能。由 291 Group 开发。

Azure 架构中心中云端设计模式的示例实现。

用于检查网站安全性标头的基本工具

一个用来创建带有个性化默认值的 Firefox 个人资料的工具。

Nix/NixOS 的漏洞 (CVE) 扫描器 [维护者=@henrirosten]

进行中...

专为代理时代打造的 CLI 安全性扫描器。可检测 CI/CD 配置错误、代理权限风险、MCP 工具注入、硬编码密钥，以及遭 DMCA 标记的 AI 依赖项。

Dradis Framework：为安全团队提供协作与报告功能

线上匿名与 OpSec 综合指南。