容器安全

nanocoai/nanoclaw

OpenClaw 的轻量级替代方案，在容器中运行以保障安全。连接到 WhatsApp、Telegram、Slack、Discord、Gmail 及其他消息应用，，具备记忆功能、定时任务，并直接运行于 Anthropic 的 Agents SDK。

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…

ashardev002/cve-2025-32463_chwoot

🔍 通过这个最小、可复现的概念验证环境，展示sudo的chroot功能中CVE-2025-32463权限提升漏洞。

rtvkiz/minimal

最小化CVE加固容器镜像集合

dockur/windows

在Docker容器中运行Windows，支持KVM加速、自动安装和可自定义资源。支持多个Windows版本、USB直通和macvlan网络。

prismorsec/prismor

Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…

google/osv-scanner

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

microsoft/litebox

一个注重安全的库操作系统，支持内核态和用户态执行。

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

openziti/ziti

零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。

nvidia/nemoclaw

在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。

open-policy-agent/gatekeeper

Kubernetes 策略引擎，提供基于 OPA 的准入控制、变更和审计功能，用于强制实施安全与合规配置。

usmannasir/cyberpanel

Cyber Panel - 面向 OpenLiteSpeed 的主机控制面板

kubeshop/testkube

☸️ 面向AI驱动工程团队的开源测试平台

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。