security

用於測試網頁應用程式漏洞的即時驗證代理工具

Bukkit/Spigot API 最佳驗證外掛程式！

awesome llvm security [歡迎 PR]

30 秒內建立你的 AI agent。無需 30 小時。具備桌面安裝程式、多 agent 指令中心（深度工作）與 7 層安全性的自架開源個人 AI。支援 Anthropic、OpenAI 或 Ollama。

Trusted Platform Module (TPM2.0) 工具的原始碼儲存庫

JavaSecLab 是一個綜合型 Java 漏洞平台｜JavaSecLab是一款综合型Java漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计SINK点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI……

適用於任何通訊軟體、透過 Signal Protocol 進行安全 E2EE 通訊的 Android 鍵盤。無論法律狀況或通訊軟體是否使用 E2EE，皆可安全且獨立地通訊

DevSec Linux Baseline - InSpec Profile

用於模擬智慧卡讀卡機或智慧卡的統合專案

:satellite: 一款 Mac 選單列應用程式，當發生 SSH、VNC、sudo 或其他驗證事件時會通知你。

DianXing - AI 驅動的端到端程式碼安全性稽核

在 Laravel 應用程式中設定內容安全策略標頭 (CSP headers)

保護敏感應用程式的強大隱私工具。

🔒真正的網頁端到端加密（E2EE）聊天系統

Chromium 的 HSTS 預載入列表提交網站。

Stunner 是一個用來測試與滲透 STUN、TURN 以及 TURN over TCP 伺服器的工具。

不會吧！有人把 RPG 遊戲做進了封包擷取器裡

每個裝置一個 Wi-Fi 密碼。廣告封鎖與隱私封鎖清單。基於策略的網路存取

將 Linux Audit 日誌轉換為 SIEM 使用格式

關於如何防範 NPM 供應鏈攻擊的持續更新指南

Zip Slip 漏洞（透過壓縮檔解壓縮進行任意檔案寫入）

LAN Orangutan 是一款輕量級網路掃描器，具備持久化裝置標記、多網路支援及 Tailscale 整合功能。由 291 Group 開發。

Azure 架構中心中雲端設計模式的範例實作。

用於檢查網站安全性標頭的基礎工具

一個用來建立帶有個性化預設值的 Firefox 個人設定檔的工具。

進行中...

Nix/NixOS 的漏洞 (CVE) 掃描器 [維護者=@henrirosten]

專為代理時代打造的 CLI 安全性掃描器。可偵測 CI/CD 設定錯誤、代理權限風險、MCP 工具注入、硬式編碼密鑰，以及遭 DMCA 標記的 AI 相依套件。

Dradis Framework：為資安團隊提供協作與報告功能

線上匿名與 OpSec 綜合指南。