探索 安全 项目

⭐ 5.2k

📝 Go

静态代码分析工具，用于基础设施即代码 (IaC)。支持 Terraform、CloudFormation、ARM、Kubernetes、Helm、Kustomize 和 Dockerfile 扫描，检测安全违规与合规风险。提供 500+ 策略，支持本地或 CI/CD 集成。

⭐ 5.2k

📝 Rust

基于 Rust 的 Reddit 私有前端，无广告、无追踪、无 JavaScript。通过服务器代理所有请求，保护隐私并提升速度。项目已更名为 Redlib，持续开发中。

⭐ 5.2k

📝 Python

Web安全学习笔记，涵盖从基础网络协议到渗透测试、云安全及防御技术的完整知识体系，包含常见漏洞攻防、多语言框架分析及工具资源列表，适合安全爱好者系统学习。

⭐ 5.2k

精选网络安全蓝队资源、工具及项目合集，专注于防御技术、自动化、监控与威胁情报，支持开源软件。

⭐ 5.1k

📝 Python

开源评估与测试库，用于 LLM 代理。自动检测 AI 应用中的性能、偏见和安全问题，支持 RAG 评估工具包 (RAGET) 生成测试集并评估各组件，兼容多种模型与环境。

⭐ 5.1k

📝 JavaScript

安全的 dotenv，支持跨平台、多环境和加密环境变量。可安装为 npm 包或全局 CLI，适用于 Node.js、Deno、Bun、Python、PHP、Ruby、Go 等多种语言和框架。

⭐ 5.1k

📝 Python

开源 AWS 渗透测试框架，用于攻击云环境配置缺陷。支持模块化扩展，可执行权限提升、后门植入等攻击。

⭐ 5.0k

📝 C

开源主机入侵检测系统，提供日志分析、文件完整性监控、策略检查、实时告警和主动响应。支持 Linux/Windows，使用 C 语言开发。