security

用於 AI 代理中程式碼品質與安全的官方 SonarQube MCP Server

用於套用安全性基準的 Ansible role。Systemd 版本。

Java 全端工程師學習筆記；Spring、shiro、CAS、oauth2 單點登入；cache、Redis；web 安全及解決方案；redis、mq、quartz、docker；Docker 各種元件實踐等；mybatis、spring、spring boot 實踐；分散式鎖；基於分庫分表等等。

devise 的安全性擴充功能，滿足 Web 應用程式的產業標準安全需求。

適用於 JetBrains IDE 的 SonarQube 外掛程式，直接在 IDE 中提供程式碼品質與安全性回饋

Python 遠端管理工具（RAT），用於取得 meterpreter 工作階段

🌊 互動式 CLI 工具，用於將 GitHub Actions 更新至最新版本並鎖定 SHA

適用於 Rust 的 OpenID Connect 函式庫

使用 GTFOBins 對設定錯誤的 capabilities、sudo 與 suid 二進位檔進行自動權限提升。

快速、安全且易於使用的 VPN。由 Firefox 開發者打造。

🔐 針對基於 Spring Boot 的 Java 網頁伺服器與客戶端，設定 TLS/SSL 單向驗證與雙向相互驗證的 API 安全性教學。提供各種客戶端實作，包含 Apache HttpClient、OkHttp、Spring RestTemplate、Spring WebFlux WebClient Jetty 與 Netty、新舊版 JDK HttpClient、新舊版 Jersey Client、Google HttpClient 等

Smart Contract Auditor Roadmap | 學習區塊鏈安全性與智能合約審計

OpenVPN 3 Linux 客戶端 - 這是 https://codeberg.org/OpenVPN/openvpn3-linux/ 的鏡像

專為網路安全設計的程式語言

Securify v2.0

多 Agent 團隊的沙盒化協作：一個以 Git 為基底的訊息論壇，每個 Agent 都在各自的一次性沙盒中隔離。無需共用憑證或主機存取權即可跨機器協調。

WebAuthn 規範的 Node.js 賴以信賴方（Relying Party）實作範例

120-tool MCP server for real-time global intelligence: markets, SEC filings, conflict, military, cyber, climate, news, and 30+ domains. AI situation briefs that cite their sources, user-defined geofences with escalation scoring, cited daily digests, live SSE dashboard. MIT, no paid API keys.

:no_entry: (已棄用) Diffy 是雲端資安事件中使用的分類工具，可協助數位鑑識與事件回應 (DFIR) 團隊快速識別應將回應重心放在其上的可疑主機。

包含受影響代幣的 ERC20 智慧合約漏洞集合

用於評估 LLM 安全對齊泛化能力的框架

CTF 撰寫文檔、滲透測試主題、指南與筆記的集合。筆記彙整自多個來源以及我自己的實驗室研究。主題亦支援 OSCP、Active Directory、CRTE、eJPT 與 eCPPT。

塑造未來安全領域的智能革命

給編譯器開發者的底層軟體安全性

http://firewalla.com

適用於 Visual Studio Code 的 SonarQube 擴充功能，直接在編輯器中提供程式碼品質與安全性回饋

掃描軟體物料清單 (SBOM) 以尋找安全漏洞

Linux 核心執行時期防護機制

:books:翻譯各具特色的技術部落格。請給予 star 或 watch。歡迎加入我。

OWASP 基金會網站儲存庫