安全资源
探索与 安全 相关的精选开源项目、速读教程和最新工作机会
相关开源项目
the-art-of-hacking/h4cker
由 Omar Santos 维护的网络安全资源合集，涵盖道德黑客、漏洞研究、AI 安全、数字取证等，包含超过 10,000 个参考资源。
infisical/infisical
开源秘密管理平台，集中管理 API 密钥、数据库凭证等配置，支持跨团队/基础设施同步，防止密钥泄露。提供仪表盘、版本控制、动态密钥、证书管理及 Kubernetes 集成。
authelia/authelia
单点登录多因素认证门户，专为 Web 应用设计，现已通过 OpenID 认证。基于 Go 语言开发，提供安全的访问控制。
gitleaks/gitleaks
检测 Git 仓库、文件及 stdin 中的密码、API 密钥和令牌等机密信息。支持多种安装方式，包括 Homebrew、Docker 和 Go，并可集成到 GitHub Actions 或 pre-commit 钩子中。
digitalocean/nginxconfig.io
基于 Vue.js 的 NGINX 配置生成器，支持 HTTPS、HTTP/2、反向代理、缓存等高级功能，可快速生成最优配置。
hwdsl2/setup-ipsec-vpn
快速搭建 IPsec VPN 服务器，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2。一键脚本自动化部署，适用于 Ubuntu、Debian、CentOS 等主流 Linux 系统。提供 Docker 镜像和云平台一键部署选项。
keepassxreboot/keepassxc
跨平台开源密码管理器，支持 KDBX 格式，提供密码生成、自动填充、浏览器集成、TOTP、YubiKey 响应、数据库报告及多种导入导出功能。
trufflesecurity/trufflehog
基于 Go 开发的开源工具，用于发现、验证和分析泄露的凭证。支持扫描 Git、聊天记录、日志等多类源，可分类 800+ 种密钥类型，并验证其有效性。
openzeppelin/openzeppelin-contracts
用于安全智能合约开发的库，提供经过社区审查的代码基础。包含 ERC20、ERC721 等标准实现，灵活的基于角色的权限管理，以及可复用的 Solidity 组件。
mukul975/anthropic-cybersecurity-skills
提供 754 个结构化网络安全技能，覆盖 26 个安全领域，映射至 MITRE ATT&CK、NIST CSF 2.0 等 5 大框架，兼容 20+ AI 平台，采用 Apache 2.0 许可。
cilium/cilium
基于 eBPF 的网络、安全与可观测性解决方案。提供扁平 L3 网络，支持多集群原生路由或覆盖模式。具备 L7 协议感知能力，基于身份的安全模型可执行 L3-L7 网络策略。实现分布式负载均衡，可完全替代 kube-proxy，利用 eBPF 哈希表实现近乎无限的扩展性。支持集成入口/出口网关、带宽管理和服务网格，并提供深度网络与安全可视化。
radareorg/radare2
UNIX 类逆向工程框架与命令行工具集，核心语言为 C，星标超 2.3 万。提供库、工具与插件，支持文件编辑、内核内存查看、本地/远程调试及多架构二进制分析、仿真、反汇编。可通过 r2pipe 脚本化，拥有丰富插件生态。
qeeqbox/social-analyzer
API、CLI 和 Web 应用，用于在 1000+ 社交媒体和网站上分析和查找个人资料。包含多层检测模块，基于评分机制（0-100）减少误报，支持元数据提取、可视化分析及多平台搜索。
osquery/osquery
基于 SQL 的操作系统监控与分析框架，支持 Linux、macOS 和 Windows。通过 SQL 查询实时获取系统状态，如进程、网络连接和硬件事件。
slimtoolkit/slim
无需修改镜像即可将容器缩小高达 30 倍，同时提升安全性。支持多种语言和运行时，提供镜像分析、优化和调试功能。
shieldfy/api-security-checklist
API 安全检查清单，涵盖设计、测试与发布阶段的关键安全措施。包含认证、访问控制、输入验证、处理逻辑与输出安全等核心要点。
getsops/sops
SOPS 是一款简单灵活的机密管理工具，支持 YAML、JSON、ENV、INI 和 BINARY 格式。可使用 AWS KMS、GCP KMS、Azure Key Vault、age 和 PGP 进行加密，提供安全的文件编辑体验。
goauthentik/authentik
开源身份提供商，支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等协议，适用于自托管场景，从实验室到生产集群。
drduh/macos-security-and-privacy-guide
社区指南，旨在提升 macOS 系统安全与隐私。面向高级用户，涵盖从威胁建模到硬件、加密、网络防护及应用管理的全面策略。
chaitin/safeline
自托管 WAF / 反向代理，保护 Web 应用免受攻击。采用 Go 语言开发，提供攻击防御、速率限制、反机器人挑战、认证挑战和动态保护等功能。
lissy93/personal-security-checklist
🔒 提供 300+ 条 2024 年数字安全与隐私保护技巧的综合清单。包含网站、API 及 TypeScript 源码，支持按威胁模型筛选与进度追踪。
elunez/eladmin
基于 Spring Boot 2.7.18、JPA、Spring Security、Redis、Vue 的前后端分离后台管理系统。支持 RBAC 权限控制、数据字典、数据权限、动态路由与代码生成，提供高效开发体验。
matomo-org/matomo
领先的开源 Google Analytics 替代方案，提供完整数据控制与内置隐私保护。支持网站与应用数据收集、可视化与分析，基于 PHP/MySQL 构建，可自托管。
mobsf/mobile-security-framework-mobsf
自动化移动应用安全测试框架，支持 Android/iOS/Windows 静态与动态分析，集成 DevSecOps 流程。
vxcontrol/pentagi
全自动 AI 渗透测试系统，集成 20+ 专业工具，支持 Docker 沙箱隔离与智能记忆。提供知识图谱、Web 情报及外部搜索，具备团队协作与详细报告生成能力。
atlas-os/atlas
开源 Windows 优化项目，通过 AME Wizard 脚本提升性能、隐私与可用性，支持自定义安全设置。
fallibleinc/security-guide-for-developers
面向 Web 开发者的实用安全指南，涵盖认证、授权、数据验证、加密、会话管理、安全配置及常见攻击防护。包含检查清单和最佳实践，帮助初学者理解安全概念，并为有经验开发者提供快速参考。
techarohq/anubis
轻量级 Web AI 防火墙，通过挑战机制验证 HTTP 请求，阻止 AI 爬虫，保护上游资源，支持自定义机器人策略。
twpayne/chezmoi
跨多台不同机器安全地管理 dotfiles。使用 Go 编写，星标超 1.7 万。
gravitational/teleport
提供基础设施的连接、认证、访问控制和审计。支持单点登录、无密钥访问、安全隧道、会话录制、RBAC/ABAC、最小权限和即时访问请求。兼容 SSH、Kubernetes、数据库、RDP、Web 应用和云 API。