security

一个高效的企业级容器引擎

协调端到端加密、加密身份、相互认证与授权政策，适用于大规模分布式应用

Android 的领先安全评估框架

使用 eBPF 的 Linux 运行时安全与取证

Knowledge Base 慢雾安全团队知识库

一款功能完整、开源、注重隐私的 Android 邮件应用

Cerbos 是一个开放核心、跨语言且可扩展的授权解决方案，通过为应用程序资源编写感知上下文的访问控制策略，让用户权限与授权的实现与管理变得简单。

流行的HTML / CSS / JavaScript / ECMAScript / TypeScript / React / Vue / Angular / Node面试问题及答案（https://tinyurl.com/wxysrpsy）

精选车辆安全与汽车黑客学习资源列表

OOB 交互收集服务器与客户端库

CTF 竞赛权威指南

🔍 gowitness - 一个使用 Chrome Headless 的 Golang 网页截图工具

使用 Rust 进行攻击性安全测试 - https://kerkour.com/black-hat-rust

CISO Assistant 是一站式GRC平台，涵盖风险管理、AppSec、合规与审计、TPRM、BIA、隐私与报告，支持150+全球框架与自动控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

🧰 用于处理 X509、OAuth、JWT、OATH OTP 等技术的零信任瑞士军刀。

Hubble - 针对 Kubernetes 的网络、服务与安全可观测性，使用 eBPF

SSH server & client security auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc)

🐊 Policy Controller for Kubernetes

Mythril 是一款基于符号执行的安全分析工具，针对 EVM 字节码。它可检测为 Ethereum 及其他 EVM 兼容区块链所建智能合约的安全漏洞。

优秀安全演讲收集清单

AI安全的.env文件：代理架构与人类机密资料的模式

Tamper Dev 是一个扩展，允许您在不需要代理的情况下即时拦截并编辑 HTTP/HTTPS 请求与响应。支持所有操作系统（包括 Chrome OS）。

Knock Subdomain Scan

🛡 I2P：端对端加密且匿名的互联网

Valet 让你能安全地将资料存入 iOS、tvOS、watchOS 或 macOS 金钥串，无需了解金钥串的运作方式。简单易用，我们承诺

扫描器，用于检测已知漏洞的 JavaScript 函式库使用情况。亦可生成发现函式库的 SBOM。

Dependency-Track 是一个智能组件分析平台，协助组织识别并降低软件供应链风险

网络侦测框架。构建您自己的、可自托管且完全可控的 Shodan / ZoomEye / Censys 和 GreyNoise 替代品，运行您的被动 DNS 服务，打造专属的 EASM 工具，从感测器收集并分析网络情報，还是更多！使用 Nmap、Masscan、Zeek、p0f、ProjectDiscovery 工具等。

一个实验。

Node.js 的高级虚拟机/沙箱