云安全

awarexone/agentic-bug-hunter

AI 驱动的漏洞赏金狩猎工具包，支持订阅与免订阅使用。

cilium/tetragon

基于eBPF的安全可观测性与运行时强制

shuvonsec/claude-bug-bounty

基于 AI 的漏洞赏金狩猎工具包，无论是否订阅均可使用。

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ 为网络安全蓝队精心策划的精选资源、工具及其他精彩内容合集。

greenbone/openvas-scanner

该仓库包含 Greenbone Community Edition 的扫描器组件。

dirkjanm/roadtools

一个用于攻击和防御安全目的的Azure AD/Entra工具集合

docker/docker-bench-security

The Docker Bench for Security 是一个脚本，用于检查在生产环境中部署 Docker 容器时的数十项常见最佳实践。

open-policy-agent/gatekeeper

Kubernetes 策略引擎，提供基于 OPA 的准入控制、变更和审计功能，用于强制实施安全与合规配置。

cloud-architekt/azuread-attack-defense

本出版物汇集了针对 Microsoft Entra ID（原 Azure Active Directory）的各种常见攻击场景，以及如何缓解或检测这些攻击。

anthropic-experimental/sandbox-runtime

A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.

microsoft/litebox

一个注重安全的库操作系统，支持内核态和用户态执行。

smol-machines/smolvm

An embeddable, portable, branchable virtual machine to safely run Agents locally.

zizmorcore/zizmor

静态分析工具，用于CI/CD系统，检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题，包括模板注入、凭证泄露和权限错误配置。

aquasecurity/tracee

使用eBPF的Linux运行时安全与取证

aquasecurity/cloudsploit

多云安全态势扫描器，通过自动化插件化检查，审计AWS、Azure、GCP和OCI中的错误配置、合规违规（HIPAA、PCI、CIS）及安全风险。

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。