security

安全開發的原則與最佳實踐。

網頁應用程式加速、進階 DDoS 防護與網頁安全

使用 Secure Enclave 進行簽署、驗證、加密與解密

視覺化您的 AWS 安全群組。

包含我在 https://powershellisfun.com 部落格中使用過的指令碼的儲存庫。如果您喜歡這些內容，請透過下方的 Sponsor 按鈕贊助此專案，或請我喝杯咖啡 :) https://www.buymeacoffee.com/powershellisfun

用於正確啟用 Windows 事件記錄的說明文件與腳本。

The Update Framework (TUF) 的 Go 語言實作

建立並驗證具有有限存活時間的已簽章網址

輕量級、跨平台的行程沙箱，由 OpenAI Codex 的執行環境驅動。透過檔案、網路與憑證控制來沙箱化任何指令。

opensecurity：開源安全與合規。檢視並保護您的雲端、容器、程式碼、網路、部署與裝置。定義規則、精準檢查、快速填補漏洞。簡化稽核，拒絕冗員。

Python 實作的 Dropbox 真實密碼強度評估工具

🔐基於 Java 註解的敏感日誌工具，實現更優雅的日誌列印。支援自訂雜湊、支援基於 log4j2 外掛程式的統一脫敏、支援 logback 外掛程式統一脫敏

使用 Cloudflare IP 更新 UFW 的腳本

基於 DeFi 漏洞利用的智慧合約 Semgrep 規則

建立具有提升權限之 Pods 的資訊清單集合。

適用於 Chrome 和 Firefox 的被動式 API 金鑰與密鑰發現瀏覽器擴充功能。具備 80 種以上的偵測模式，無需設定。

讓您的 GenAI 應用程式安全無虞 :rocket: 測試並強化您的系統提示詞

Rudder 是一個組態與安全自動化平台。以簡單、可擴展且動態的方式管理您的雲端、混合或地端基礎架構。

適用於 Rustlang 伺服器的 webauthn 元件實作

門限存取控制（TACo）節點執行階段

用於在所有三個主要作業系統上快速實作自訂植入程式（dropper）的框架

最初是一個有強烈主張的 Claude Code 設定工具包，現已成為自主式 AI 工程指揮中心。

事件驅動的滲透測試掃描器

一個免費且開源的漏洞資料庫及其影響的套件，並提供聚合與關聯這些漏洞的工具。由 NLnet贊助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文件位於 https://vulnerablecode.readthedocs.org/

Athena 是一款 Material You (Material 3) 防火牆與廣告攔截器，在已取得 root 權限與未取得 root 權限的裝置上皆能完美運作。

XBOW 驗證基準測試

🔐 針對 OpenClaw AI 代理的安全即時監控儀表板。包含驗證、TOTP MFA、成本追蹤、即時摘要、記憶體瀏覽器等功能。

Mendmix定位是一站式分佈式開發架構開源解決方案及雲原生架構技術底座。Mendmix提供了數據庫、緩存、消息中間件、分佈式定時任務、安全框架、網關以及主流產商雲服務快速集成能力。基於Mendmix可以不用關注技術細節快速搭建高併發高可用基於微服務的分佈式架構。

為 Flask 應用程式提供快速且簡單的安全性

基於硬體的 Android 認證與入侵偵測應用程式。它透過 QR code 提供與另一台 Android 裝置的本機驗證，以及可選的排程伺服器端驗證並支援警報郵件。它以硬體支援的金鑰和認證支援作為基礎，並將信任鏈結至應用程式以進行軟體檢查。