security

:vertical_traffic_light: Web 应用防火墙或 API 网关（应用防火墙/API网关）

用于安装 WireGuard VPN 的 Ansible role。支持 Ubuntu、Debian、Archlinux、Fedora、openSUSE Leap 以及部分 Redhat ES 变体。

历经开发周期多年，并且应用过千万级别项目的工具箱

将 Dependency-Check 报告整合至 SonarQube

为每个 AI agent 提供具备 root、Docker 与 systemd 的独立虚拟机。主动防御可自动检测并阻断威胁。

高性能机密扫描器。包含 CLI、Go 库、Burp Suite 扩展与 Chrome 扩展。具备 487 个检测规则与实时凭证验证功能。

生成并测试域名拼写错误与变体，以检测并执行域名抢注、URL 劫持、网络钓鱼和企业间谍活动。

ASH 是一个可扩展的开源 SAST、SCA 与 IaC 安全扫描器协调引擎。

Packj 通过标记软件供应链中的恶意/漏洞开源依赖项（“薄弱环节”），来阻止 :zap: Solarwinds、ESLint 与 PyTorch 类型的攻击。

快速且对开发者友好的 JS/TS 依赖项漏洞扫描器，支持本地 lockfile 扫描、OSV 匹配、直接与传递可见性、--fix、JSON 输出及实用的修复指南。

GraphQL API 的安全性审计工具。

安全合规平台 - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF 跟踪

自托管暗网 OSINT 平台。从查询到图表，13 个步骤自动化威胁情报。Recorded Future、DarkOwl 与 Flare 的免费替代方案。

一个能从杂乱输入中提取出 IoC 并通过多个 CTI 服务检查其信誉的简单应用程序。

将 Falco 连接到您的生态系统

Scirius 是一个用于 Suricata 规则集管理与威胁猎捕的 Web 应用程序。

 为 `sudo` 提供永久的 TouchID 支持 👆。

为您的 FastAPI API 提供简单且安全的 Azure Entra ID（前身为 AD）实现 🔒 支持 B2C、单租户及多租户。

轻量、安全、纯 JavaScript 的 OIDC (Open ID Connect) 客户端。我们同时提供 REACT 包装器（兼容 NextJS 等）。

在您的 Symfony 应用程序中新增额外的安全性相关功能

An open source AI-native agentic SOC platform

修复并确保不受信任的 HTML 安全

用 Rust 编写的快速工具，用于扫描客户端原型污染漏洞。🦀

适用于 Node.js 的 ClamAV 防病毒扫描——通过单个函数调用扫描上传的文件。零依赖。具类型的 Symbol 判定结果。支持本地或 Docker/clamd。

简单且端到端加密的配置与密钥管理

:lock: 使用高级加密与数据压缩来保护 localStorage 数据

安全的 Microsoft Windows 下载器

用于收集、关联和可视化多种类型日志的解决方案，以协助调查安全事件。

精选的云安全博客、Podcast、标准、项目与示例列表。

用于 Caddy 的 OWASP Coraza 中间件。提供 Web 应用防火墙（WAF）功能。