DevSecOps

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

nanocoai/nanoclaw

OpenClaw 的轻量级替代方案，在容器中运行以保障安全。连接到 WhatsApp、Telegram、Slack、Discord、Gmail 及其他消息应用，，具备记忆功能、定时任务，并直接运行于 Anthropic 的 Agents SDK。

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

restic/restic

快速、安全、高效的备份程序

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

analysis-tools-dev/static-analysis

Curated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

nvidia/nemoclaw

在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。