DevSecOps

nccgroup/ccs

基于正则表达式的扫描器，用于检测代码库中的硬编码凭据，专为CI/CD集成设计，支持抑制注释和低误报率。

momenbasel/malware-check

用于检测恶意代码、可疑二进制文件和隐私违规的静态和动态分析工具

chrilleweb/dotenv-diff

验证代码库中环境变量的使用

synacktiv/shh

Systemd 加固助手 - https://github.com/desbma/shh 的镜像

michaels1011/ephemora-cell

Capability-based WASM runtime for executing untrusted AI-generated code with enforced CPU, memory, time, I/O, and filesystem limits. Provides…

use-tusk/tusk-cli

自动化测试套件，支持实时流量记录与重放

aaaguirrep/offensive-docker-vps

在谷歌云平台或 Digital Ocean 上轻松创建 VPS，并包含 Offensive Docker，以便对目标发起评估。

horizon3ai/h3-cli

Horizon3.ai API 的命令行工具

crucible-security/crucible

面向AI智能体的pytest - 自主红队演练、行为监控与LLM智能体安全测试

eth0izzle/security-skills

一套帮助安全团队保持安全的 Claude Code 技能集合

chris-anley/cq

CQ，一款代码安全扫描器

nabroleonx/dbslice

从生产数据库中提取一个子集，以便在本地重现错误。将 dbslice 指向一条记录，它会跟踪外键并为你提供一个完整、可导入的子集。

pigyon/mcpwner

用于自主漏洞发现的模型上下文协议服务器

wavestone-cdt/defcon-cicd-pipelines-workshop

实战型 CI/CD 流水线安全工作坊，包含 Terraform 实验环境、AWS 漏洞利用、Kubernetes 逃逸及制品后门植入练习，用于进攻性安全培训。

dev-sec/mysql-baseline

DevSec MySQL 基线 - InSpec 配置文件

gitlab-org/security-products/protocol-fuzzer-ce

这是GitLab协议模糊测试框架的社区版。该框架基于Peach Fuzzer Professional，移除了一些功能。