security

安全开发的原则与最佳实践。

网页应用程序加速、高级 DDoS 防护与网页安全

使用 Secure Enclave 进行签名、验证、加密与解密

可视化您的 AWS 安全组。

包含我在 https://powershellisfun.com 博客中使用过的脚本的仓库。如果您喜欢这些内容，请通过下方的 Sponsor 按钮赞助此项目，或请我喝杯咖啡 :) https://www.buymeacoffee.com/powershellisfun

用于正确启用 Windows 事件日志的文档与脚本。

The Update Framework (TUF) 的 Go 语言实现

opensecurity：开源安全与合规。查看并保护您的云、容器、代码、网络、部署、设备。定义规则、精准检查、快速修复漏洞。简化审计，拒绝冗余。

轻量级、跨平台的进程沙箱，由 OpenAI Codex 的执行环境驱动。通过文件、网络与凭据控制来沙箱化任何指令。

创建并验证具有有限生存时间的已签名网址

Python 实作的 Dropbox 真实密码强度评估工具

🔐基于 Java 注解的敏感日志工具，实现更优雅的日志打印。支持自定义哈希、支持基于 log4j2 插件的统一脱敏、支持 logback 插件统一脱敏

使用 Cloudflare IP 更新 UFW 的脚本

基于 DeFi 漏洞利用的智能合约 Semgrep 规则

创建具有提升权限之 Pods 的清单集合。

Rudder 是一个配置与安全自动化平台。以简单、可扩展且动态的方式管理您的云端、混合或本地基础设施。

让您的 GenAI 应用程序安全无虞 :rocket: 测试并强化您的系统提示词

适用于 Chrome 和 Firefox 的被动式 API 密钥与密钥发现浏览器扩展程序。具备 80 种以上的检测模式，无需配置。

门限访问控制（TACo）节点运行时

用于在所有三个主要操作系统上快速实现自定义植入程序（dropper）的框架

适用于 Rustlang 服务器的 webauthn 组件实作

最初是一个有强烈主张的 Claude Code 设置工具包，现已成为自主式 AI 工程指挥中心。

事件驱动的渗透测试扫描器

一个免费且开源的漏洞数据库及其影响的软件包，并提供聚合与关联这些漏洞的工具。由 NLnet 赞助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文档位于 https://vulnerablecode.readthedocs.org/

Athena 是一款 Material You (Material 3) 防火墙与广告拦截器，在已取得 root 权限与未取得 root 权限的设备上皆能完美运作。

XBOW 验证基准测试

Mendmix定位是一站式分布式开发架构开源解决方案及云原生架构技术底座。Mendmix提供了数据库、缓存、消息中间件、分布式定时任务、安全框架、网关以及主流厂商云服务快速集成能力。基于Mendmix可以不用关注技术细节快速搭建高并发高可用基于微服务的分布式架构。

🔐 针对 OpenClaw AI 代理的安全实时监控仪表板。包含身份验证、TOTP MFA、成本跟踪、实时动态、内存浏览器等功能。

为 Flask 应用程序提供快速且简单的安全性

基于硬件的 Android 认证与入侵检测应用程序。它通过 QR code 提供与另一台 Android 设备的本地验证，以及可选的定时服务器端验证并支持警报邮件。它以硬件支持的密钥和认证支持作为基础，并将信任链结至应用程序以进行软件检查。