#1
ritwick7/sudostamp在 Linux 工作站上通过 Android 手机的指纹批准 sudo。仅限局域网；ECDSA 密钥永不离开手机的 TEE，并通过 ssh-agent 协议与 pam_rssh 通信。
roddhjav/apparmor.d包含1500多个AppArmor配置文件的综合集合，用于限制Linux系统进程、桌面和服务，支持多种发行版和桌面环境。
wolfssl/wolfcose一个快速、便携且轻量级的COSE + CBOR实现，适用于嵌入式系统。支持PQC、FIPS 140-3、DO-178和MISRA C。由wolfSSL提供技术支持。
supermagnum/galdralag-firmwareBaochip-1x 的加密框架。
flipperdevices/flipperzero-firmwareFlipper Zero 固件源代码
owasp/owasp-top-10-neocloud-and-ai-data-center-security-risksOWASP 框架，对 neocloud 和 AI 数据中心基础设施中的十大安全风险进行编目，涵盖硬件、网络、隔离、管理平面和供应链。
usbarmory/tamago用于在裸机处理器上编译和执行Go应用程序的框架，通过移除操作系统和C依赖来缩小攻击面，实现安全的固件开发。
maxgoedjen/secretive使用 Mac 的 Secure Enclave 保护您的 SSH 密钥
karaaslanlabs/kl-security-key实验性 RP2040 FIDO2/WebAuthn 认证器，具有打包认证和已记录的 Windows/Entra 互操作性
mein-0/knockgiga利用 Gigabyte gdrv3.sys IOCTL 的本地权限提升概念验证，通过未检查的物理内存读取将 SYSTEM 令牌写入用户进程。
megamansec/gixy-nextGixy-Next：NGINX 配置安全扫描器与性能检查器
adriancable/eternal使用LLVM编译器后端、Linux移植和虚拟机的最小化机器架构，用于创建自包含的软件胶囊，这些胶囊无需复杂依赖即可无限期保持可运行状态。
yasindce1998/barzakhRing -4 到 Ring 0：攻防固件研究平台。我们先构建 bootkit，然后再捕获它们。闭环。对硅片零信任。
zoneminder/zoneminderZoneMinder 是一款免费、开源的闭路电视软件应用程序，专为 Linux 开发，支持 IP、USB 和模拟摄像头。
kraxel/virt-firmware用于解码、检查及修改 UEFI 固件卷和变量存储的工具包。支持安全启动证书注册、PE 二进制签名分析以及虚拟化环境中的 EFI 变量管理。
theopolis/uefi-firmware-parser解析BIOS/Intel ME/UEFI固件相关结构：Volumes、FileSystems、Files等
