security

一個高效的企業級容器引擎

協調端到端加密、加密身份、相互認證與授權政策，適用於大規模分散式應用

Android 的領先安全評估框架

使用 eBPF 的 Linux 執行時安全與取證

Knowledge Base 慢雾安全团队知识库

一款功能完整、开源、注重隐私的 Android 邮件应用

Cerbos 是一個開放核心、跨語言且可擴充的授權解決方案，透過為應用程式資源撰寫感知上下文的存取控制策略，讓使用者權限與授權的實作與管理變得簡單。

流行的HTML / CSS / JavaScript / ECMAScript / TypeScript / React / Vue / Angular / Node面試問題及答案（https://tinyurl.com/wxysrpsy）

精选车辆安全与汽车黑客学习资源列表

OOB 互動收集服務器與客戶端庫

CTF 競賽權威指南

🔍 gowitness - 一個使用 Chrome Headless 的 Golang 網頁截圖工具

使用 Rust 進行攻擊性安全測試 - https://kerkour.com/black-hat-rust

CISO Assistant 是一站式GRC平台，涵蓋風險管理、AppSec、合規與審計、TPRM、BIA、隱私與報告，支援150+全球框架與自動控制映射，包括ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC等

🧰 用於處理 X509、OAuth、JWT、OATH OTP 等技術的零信任瑞士刀。

Hubble - 針對 Kubernetes 的網路、服務與安全可觀測性，使用 eBPF

SSH server & client security auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc)

🐊 Policy Controller for Kubernetes

Mythril 是一款基於符號執行的安全分析工具，針對 EVM 字節碼。它可偵測為 Ethereum 及其他 EVM 相容區塊鏈所建智能合約的安全漏洞。

優秀安全演講收集清單

AI安全的.env檔案：代理架構與人類機密資料的模式

Tamper Dev 是一個擴充功能，允許您在不需要代理的情況下即時攔截並編輯 HTTP/HTTPS 請求與回應。支援所有作業系統（包括 Chrome OS）。

Knock Subdomain Scan

🛡 I2P：端對端加密且匿名的網際網路

Valet 讓你能安全地將資料存入 iOS、tvOS、watchOS 或 macOS 金鑰串，無需了解金鑰串的運作方式。簡單易用，我們承諾

掃描器，用於偵測已知漏洞的 JavaScript 函式庫使用情況。亦可產生發現函式庫的 SBOM。

Dependency-Track 是一個智能組件分析平台，協助組織識別並降低軟體供應鏈風險

網路偵測框架。構建您自己的、可自託管且完全可控的 Shodan / ZoomEye / Censys 和 GreyNoise 替代品，運行您的被動 DNS 服務，打造專屬的 EASM 工具，從感測器收集並分析網路情報，還有更多！使用 Nmap、Masscan、Zeek、p0f、ProjectDiscovery 工具等。

一個實驗。

Node.js 的高级虚拟机/沙箱