DevSecOps

usestrix/strix

开源 AI 渗透测试工具，用于发现并修复应用程序的漏洞。

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

nanocoai/nanoclaw

OpenClaw 的轻量级替代方案，在容器中运行以保障安全。连接到 WhatsApp、Telegram、Slack、Discord、Gmail 及其他消息应用，，具备记忆功能、定时任务，并直接运行于 Anthropic 的 Agents SDK。

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

restic/restic

快速、安全、高效的备份程序

trufflesecurity/trufflehog

查找、验证和分析泄露的凭证

infisical/infisical

Infisical 是用于密钥、证书和特权访问管理的开源平台。

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

analysis-tools-dev/static-analysis

面向编程语言、配置、构建工具和 CI 的静态分析（SAST）工具与代码检查工具精选目录，致力于提升代码质量。

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

nvidia/nemoclaw

在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。

digitalocean/nginxconfig.io

⚙️ 超强版 NGINX 配置生成器 💉