#1
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
emrekybs/socmintelligence一个模块化的 OSINT 与 SOCMINT 框架，用于社交媒体情报、调查和公开数据分析。
renich/genclave面向 Linux 的集中式、TPM 2.0 硬件支持的加密身份安全区与多协议桥接（FIDO2/CTAP2 WebAuthn 通行密钥、OpenSSH Agent、GnuPG LibAssuan、age-plugin、加密配置存储）。
tori-tech/mandating-honeypots-project本仓库对数字身份验证系统进行安全审计，通过白皮书和技术性POC识别漏洞，并提供去中心化、保护隐私的解决方案。
roxanne_ardary/quantumlockQuantumLock 是一个开源的抗量子比特币协议，旨在保护数字资产免受未来量子计算威胁的侵害。凭借混合签名、隐私增强、可扩展架构和模块化治理等特性，QuantumLock 确保比特币保持安全、稳健且面向未来。 https://roxanneardary.com/quantumlock/
brainbob/cve-2026-76578针对 CVE-2026-76578 和 CVE-2026-76560 的概念验证漏洞利用，通过将匿名 LDAP ADD 与 389-ds SELFDN 绕过进行链式利用，从而获取 FreeIPA 域管理员权限。
muhammedhussein17/keycloak安全研究披露了 CVE-2026-9794，这是 Keycloak SAML ECP 中一个通过 faultstring 预言机实现的未认证客户端 ID 枚举漏洞，已在 26.6.3 中修复。
kl4v3/axiom-protocolAxiom 的目标是提供一个完全匿名、去中心化且抗审查的社交媒体平台。为实现这一目标，其架构严格区分为协议和客户端两部分。本仓库定义了协议、智能合约以及基于以太坊 Layer 2 网络的标准数据结构。
sigstore/root-signing维护 TUF 仓库，通过密钥持有者阈值签名、KMS 在线签名和自动化发布，安全地向客户端交付 Sigstore 信任根（trusted_root.json）。
roccoammon/active-directory-health-checkPowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。
