#1
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
symfony/symfonySymfony PHP框架
projectdiscovery/nuclei基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。
certbot/certbotCertbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。
thingsboard/thingsboard一体化物联网平台 - 设备管理、数据采集、处理与可视化。
infisical/infisicalInfisical 是用于密钥、证书和特权访问管理的开源平台。
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
netbox-community/netbox开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。
digitalocean/nginxconfig.io⚙️ 超强版 NGINX 配置生成器 💉
getsops/sops简单灵活的机密管理工具
prowler-cloud/prowlerProwler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。
gravitational/teleport访问并保护您全部基础设施的最简单、最安全的方式。
nvidia/openshell面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。
mail-in-a-box/mailinaboxMail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。
mailcow/mailcow-dockerizedDocker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。
decalage2/awesome-security-hardening一系列出色的安全加固指南、工具及其他资源合集
