探索 安全 项目
筛选并发现收录的、配有高质量中文文档或教程的 GitHub 项目。
gitleaks/gitleaks
使用 Gitleaks 查找密钥 🔑
infisical/infisical
Infisical 是一个用于管理密钥、PKI 和 SSH 访问的开源平台。
imthenachoman/how-to-secure-a-linux-server
一个持续更新的 Linux 服务器安全配置指南。
shieldfy/api-security-checklist
在设计、测试和发布 API 时，最重要的安全防护措施清单
slimtoolkit/slim
Slim（工具包）：不修改容器镜像中的任何内容，即可将其体积缩小最多30倍（对于编译型语言甚至更甚），同时提升其安全性！（免费且开源）
drduh/macos-security-and-privacy-guide
社区指南：保护和增强 macOS 安全与隐私。
elunez/eladmin
eladmin jpa 版本：项目基于 Spring Boot 2.7.18、Jpa、Spring Security、Redis、Vue 的前后端分离后台管理系统，项目采用分模块开发方式，权限控制采用 RBAC，支持数据字典与数据权限管理，支持一键生成前后端代码，支持动态路由。
matomo-org/matomo
以合乎道德的方式赋能个人 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs Matomo 是 Google Analytics 的领先开源替代方案，为您提供完全的控制权和内置的隐私保护。可轻松收集、可视化和分析来自网站和应用的数据。欢迎在 GitHub 上为我们点赞 ⭐️ 并提交 Pull Request！
fallibleinc/security-guide-for-developers
开发人员安全指南（实用性开发人员安全须知）
lissy93/personal-security-checklist
🔒 一份整理好的清单，包含300多条2024年保护数字安全与隐私的建议
qeeqbox/social-analyzer
API、命令行工具和网页应用，用于分析并查找一个人在1000个社交媒体网站上的个人资料。
motdotla/dotenv
从 .env 文件加载环境变量，适用于 Node.js 项目。
mobsf/mobile-security-framework-mobsf
Mobile Security Framework（MobSF）是一个自动化的一站式移动应用程序（Android/iOS/Windows）渗透测试、恶意软件分析与安全评估框架，能够执行静态和动态分析。
chaitin/safeline
SafeLine 是一个自托管的 WAF（Web 应用防火墙）/反向代理，用于保护您的 Web 应用免受攻击和漏洞利用。
casbin/casbin
一个支持 ACL、RBAC、ABAC 等访问控制模型的 Golang 授权库：https://discord.gg/S5UjpzGZjN
gravitational/teleport
访问和保护所有基础设施最简单且最安全的方式。
goauthentik/authentik
你需要的身份验证中间件。
atlas-os/atlas
🚀 一个开放且轻量级的 Windows 修改版，旨在优化性能、隐私和可用性。
bettercap/bettercap
802.11、BLE、HID、CAN 总线、IPv4 和 IPv6 网络侦察及中间人攻击的瑞士军刀。
swe-agent/swe-agent
SWE-agent 可以接收一个 GitHub issue，并尝试使用你选择的语言模型（LM）自动修复该问题。它也可用于网络安全攻击或编程竞赛挑战。[NeurIPS 2024]
eosphoros-ai/db-gpt
使用 AWEL（智能体工作流表达语言）和智能体构建的 AI 原生数据应用开发框架