#1
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
symfony/symfonySymfony PHP框架
certbot/certbotCertbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。
projectdiscovery/nuclei基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。
thingsboard/thingsboard一体化物联网平台 - 设备管理、数据采集、处理与可视化。
infisical/infisicalInfisical 是用于密钥、证书和特权访问管理的开源平台。
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
digitalocean/nginxconfig.io⚙️ 超强版 NGINX 配置生成器 💉
netbox-community/netbox开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。
getsops/sops简单灵活的机密管理工具
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynis用于 Linux、macOS 和 UNIX 系统的无代理安全审计工具。可深入扫描漏洞、配置问题，并检查是否符合 HIPAA、ISO27001 和 PCI DSS 标准，提供可操作的安全加固建议。
gravitational/teleport访问并保护您全部基础设施的最简单、最安全的方式。
mail-in-a-box/mailinaboxMail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。
mailcow/mailcow-dockerizedDocker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。
decalage2/awesome-security-hardening一系列出色的安全加固指南、工具及其他资源合集
