API 安全

keycloak/keycloak

开源身份与访问管理，适用于现代应用和服务

mitmproxy/mitmproxy

面向渗透测试人员和软件开发人员的交互式、支持TLS的HTTP拦截代理。

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

usebruno/bruno

用于探索和测试API的开源IDE（Postman/Insomnia的轻量级替代品）

symfony/symfony

Symfony PHP框架

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

cilium/cilium

基于eBPF的网络、安全与可观测性

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

apache/brpc

工业级 C++ RPC 框架，用于构建高性能分布式系统，支持多种协议（HTTP、gRPC、Redis、Thrift），内置负载均衡、命名服务和 RAFT 共识。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

apache/casbin

强制执行 ACL、RBAC、ABAC 和自定义访问控制模型的授权库，为应用程序和服务提供 RESTful 匹配与策略管理 API。

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

maurosoria/dirsearch

Web 路径扫描器

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。