security

基於 eBPF 的網路、安全與可觀測性。

類 UNIX 逆向工程框架與命令列工具集

以 SQL 為核心的作業系統儀表、監控與分析

Slim（工具包）：不改動容器映像檔，即可將其縮小至原大小的 30 倍（編譯語言甚至更多），同時提升安全性！（免費開源）

設計、測試與發布 API 時最重要的安全對策清單

簡單且彈性的祕密管理工具

社群指南：在 macOS 上加強安全與隱私

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

🔒 2026 年數位安全與隱私保護 300 多項技巧清單（已編譯）

衡量傳入 HTTP 請求的靈魂，以阻止 AI 爬蟲

Empowering People Ethically 🚀 — Matomo 正在招聘！加入我們 → https://matomo.org/jobs Matomo 是領先的開源 Google Analytics 替代方案，提供完整控制與內建隱私。輕鬆收集、視覺化與分析網站與應用資料。歡迎在 GitHub 上給我們星標 ⭐️ 並提交 Pull Request！

在多台不同機器上安全管理您的 dotfiles。

🚀 一個開放且輕量的 Windows 修改版，旨在優化效能、隱私與可用性。

開發者安全指南

最簡單、最安全的方式來存取並保護您的所有基礎設施

🤖 現代掃描器 🤖

用於 802.11、BLE、HID、CAN‑bus、IPv4 與 IPv6 網路偵查與中間人攻擊的瑞士軍刀

開源代理式 AI 數據助理，面向下一代 AI + Data 產品

由 rizin 提供動力的免費開源逆向工程平台

直接從原始碼取得 Android 應用更新

SimpleX - 首個不使用任何使用者識別碼的訊息網路，設計上 100% 私密！支援 iOS、Android 與桌面應用 📱！

用於封鎖導致多次驗證錯誤的主機的守護程序

具備 Internet 規模的 OpenID Certified™ OpenID Connect 與 OAuth2.1 提供者，透過無頭 API 與使用者管理整合。快速解決 OIDC/OAuth2 使用案例。可於 Ory Network 以服務形式使用或自行部署。受 OpenAI 等多家大型企業信賴，具規模與安全性。使用 Go 語言編寫。

DOMPurify - 只針對 DOM 的超高速、超容錯 XSS 淨化器，支援 HTML、MathML 與 SVG。預設安全，同時提供高度可設定性與掛鉤。示範：

Wazuh - 開源安全平台。為端點與雲端工作負載提供統一的 XDR 與 SIEM 防護。

功能強大的 JavaScript 與 Node.js 混淆器

Cryptomator（支援 Windows、macOS、Linux）：在客戶端為雲端儲存加密，確保資料隱私與掌控權

一款免費且功能強大的多用途工具，可協助監控系統資源、除錯軟體與偵測惡意程式。由 Winsider Seminars & Solutions, Inc. 提供，網址 https://windows-internals.com

Checkmarx ZAP Core 專案

收錄安全相關的優秀軟體、函式庫、文件、書籍與資源等合集