security

:vertical_traffic_light: 網路應用程式防火牆或 API 閘道器（應用防火牆/API網關）

用於安裝 WireGuard VPN 的 Ansible role。支援 Ubuntu、Debian、Archlinux、Fedora、openSUSE Leap 以及部分 Redhat ES 變體。

將 Dependency-Check 報告整合至 SonarQube

歷經開發週期多年，並且應用過千萬級別專案的工具箱

為每個 AI agent 提供具備 root、Docker 與 systemd 的獨立虛擬機。主動防禦可自動偵測並阻擋威脅。

產生並測試網域拼字錯誤與變體，以偵測並執行網域搶註、URL 劫持、網路釣魚和企業間諜活動。

Packj 透過標記軟體供應鏈中的惡意/漏洞開源相依性（「薄弱環節」），來阻止 :zap: Solarwinds、ESLint 與 PyTorch 類型的攻擊。

高效能機密掃描器。包含 CLI、Go 程式庫、Burp Suite 擴充功能與 Chrome 擴充功能。具備 487 個偵測規則與即時憑證驗證功能。

ASH 是一個可擴充的開源 SAST、SCA 與 IaC 安全掃描器協調引擎。

資安合規平台 - SOC2、CMMC、ASVS、ISO27001、HIPAA、NIST CSF、NIST 800-53、CSC CIS 18、PCI DSS、SSF 追蹤

快速且對開發者友善的 JS/TS 相依性漏洞掃描器，支援本機 lockfile 掃描、OSV 比對、直接與遞移可視性、--fix、JSON 輸出及實用的修復指引。

GraphQL API 的安全性稽核公用程式。

一個能從雜亂輸入中萃取出 IoC 並透過多個 CTI 服務檢查其信譽的簡單應用程式。

將 Falco 連接到您的生態系統

自架版暗網 OSINT 平台。從查詢到圖表，13 個步驟自動化威脅情資。Recorded Future、DarkOwl 與 Flare 的免費替代方案。

Scirius 是一個用於 Suricata 規則集管理與威脅獵捕的 Web 應用程式。

為您的 FastAPI API 提供簡單且安全的 Azure Entra ID（前身為 AD）實作 🔒 支援 B2C、單一及多租戶。

 為 `sudo` 提供永久的 TouchID 支援 👆。

在您的 Symfony 應用程式中新增額外的安全性相關功能

輕量、安全、純 JavaScript 的 OIDC (Open ID Connect) 用戶端。我們同時提供 REACT 包裝器（相容 NextJS 等）。

修復並確保不受信任的 HTML 安全

適用於 Node.js 的 ClamAV 防毒掃描——透過單一函式呼叫掃描上傳的檔案。零相依性。具型別的 Symbol 判定結果。支援本機或 Docker/clamd。

用 Rust 編寫的快速工具，用於掃描客戶端原型汙染漏洞。🦀

簡單且端到端加密的組態與密鑰管理

:lock: 使用高等級加密與資料壓縮來保護 localStorage 資料

精選的雲端安全部落格、Podcast、標準、專案與範例清單。

安全的 Microsoft Windows 下載器

用於收集、關聯和視覺化多種型態日誌的解決方案，以協助調查資安事件。

一個用於處理存取權杖與 Windows 安全性原則的進階工具。

用於 Caddy 的 OWASP Coraza 中介軟體。提供網路應用程式防火牆（WAF）功能。