DevSecOps

aws/serverless-application-model

将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。

kubescape/kubescape

开源Kubernetes安全平台，扫描集群、清单和镜像，查找错误配置、漏洞，并依据NSA、MITRE和CIS基准进行合规性检查，覆盖整个开发生命周期。

sonarsource/sonarqube

代码质量与静态分析平台，具备质量门禁、多语言扫描以及以安全为核心的规则，可在CI/CD工作流中检测漏洞和可维护性问题。

google/osv-scanner

用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据

anchore/syft

用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和库

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

dependency-check/dependencycheck

OWASP dependency-check 是一款软件成分分析工具，用于检测应用程序依赖项中已公开披露的漏洞。

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

falcosecurity/falco

实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。

bunkerity/bunkerweb

🛡️ 开源且云原生的 Web 应用防火墙 (WAF)

nearai/ironclaw

安全、私密的AI代理操作系统，具有本地加密存储、OAuth/SSO认证、基于策略的访问控制，以及可扩展的工具构建框架，适用于个人和生产部署。

openai/codex-security

OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…

jassics/security-study-plan

一个完整的实用学习计划，帮助你成为一名成功的网络安全工程师，涵盖渗透测试、应用安全、云安全、开发安全运营等角色...

cloud-custodian/cloud-custodian

用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。

anthropics/defending-code-reference-harness

威胁建模、扫描、分类、修补的技能，外加一个可自行/customize的自主扫描工具集

vercel-labs/deepsec

基于智能体的漏洞扫描器，专为大型代码库设计。利用LLM通过正则匹配器和AI调查发现难以检测的安全问题，支持CI/PR集成和分布式执行。