security

适用于 osquery 的生产就绪检测与响应查询

用于应用安全性基准的 Ansible role。Systemd 版本。

Java 全栈工程师学习笔记；Spring、shiro、CAS、oauth2 单点登录；cache、Redis；web 安全及解决方案；redis、mq、quartz、docker；Docker 各种组件实践等；mybatis、spring、spring boot 实践；分布式锁；基于分库分表等等。

devise 的安全性扩展功能，满足 Web 应用程序的行业标准安全需求。

适用于 JetBrains IDE 的 SonarQube 插件，直接在 IDE 中提供代码质量与安全性反馈

Python 远程管理工具（RAT），用于获取 meterpreter 会话

🌊 交互式 CLI 工具，用于将 GitHub Actions 更新至最新版本并锁定 SHA

适用于 Rust 的 OpenID Connect 库

使用 GTFOBins 对配置错误的 capabilities、sudo 与 suid 二进制文件进行自动权限提升。

快速、安全且易于使用的 VPN。由 Firefox 开发者打造。

Smart Contract Auditor Roadmap | 学习区块链安全性与智能合约审计

🔐 针对基于 Spring Boot 的 Java 网页服务器与客户端，设定 TLS/SSL 单向验证与双向相互验证的 API 安全性教学。提供各种客户端实现，包含 Apache HttpClient、OkHttp、Spring RestTemplate、Spring WebFlux WebClient Jetty 与 Netty、新旧版 JDK HttpClient、新旧版 Jersey Client、Google HttpClient 等

OpenVPN 3 Linux 客户端 - 这是 https://codeberg.org/OpenVPN/openvpn3-linux/ 的镜像

专为网络安全设计的编程语言

Securify v2.0

多 Agent 团队的沙盒化协作：一个以 Git 为基底的消息论坛，每个 Agent 都在各自的一次性沙盒中隔离。无需共享凭证或主机访问权限即可跨机器协调。

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

WebAuthn 规范的 Node.js 依赖方（Relying Party）实现示例

:no_entry: (已弃用) Diffy 是云端安全事件中使用的分类工具，可协助数字取证与事件响应 (DFIR) 团队快速识别应将响应重心放在其上的可疑主机。

包含受影响代币的 ERC20 智能合约漏洞集合

用于评估 LLM 安全对齐泛化能力的框架

CTF 撰写文档、渗透测试主题、指南与笔记的集合。笔记汇整自多个来源以及我自己的实验室研究。主题亦支持 OSCP、Active Directory、CRTE、eJPT 与 eCPPT。

塑造未来安全领域的智能革命

给编译器开发者的底层软件安全性

http://firewalla.com

适用于 Visual Studio Code 的 SonarQube 扩展，直接在编辑器中提供代码质量与安全性反馈

扫描软件物料清单 (SBOM) 以寻找安全漏洞

Linux 内核运行时防护机制

:books:翻译各具特色的技术博客。请给予 star 或 watch。欢迎加入我。

OWASP 基金会网站存储库