供应链安全

0sec-labs/foxguard

A fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…

agent-field/sec-af

基于AgentField的AI原生代码安全审计器，通过判定、追踪和可操作证据证明可利用性。

appsecco/vulnerable-mcp-servers-lab

一系列故意存在漏洞的服务器，用于学习渗透测试MCP服务器。

spdx/tools-python

一个用于解析、验证和创建 SPDX 文档的 Python 库。

binarly-io/supplychainattacks

精选的固件供应链攻击文档库，汇集了 IoCs、检测工具和参考资料，帮助防御者理解和应对固件供应链入侵。

vercel-labs/fix-react2shell-next

一条命令即可修复你的 Next.js / React RSC 应用中的 CVE-2025-66478 (React 2 Shell RCE)。

owasp/quantum-security-project

供应商中立的OWASP项目，映射量子时代安全风险，提供Top 10风险列表、缓解指南以及后量子密码迁移和量子平台安全的威胁模型。

sourcecode-ai/aura

大规模Python源代码审计与静态分析

projectdiscovery/depx

恶意软件包及供应链情报

vulncheck-oss/cli

VulnCheck's official command line tool

praetorian-inc/trajan

一个多平台的CI/CD漏洞检测与攻击自动化工具，用于识别管道配置中的安全弱点。

node9-ai/node9-proxy

AI 代理的访问控制。设定 Claude Code、Codex、Gemini、Cursor 以及任何 MCP 服务器被允许执行的操作，在风险操作运行前进行审查，并记录每一项操作。

seqra/opentaint

正式的过程间污点分析引擎，用于应用程序安全。跨函数边界、持久层和异步代码追踪不可信数据。支持AI智能体，具备确定性规则重放。开源替代 Semgrep Pro 和 CodeQL。

justinsteven/advisories

收录 Web、云、基础设施和开源软件漏洞的个人安全公告披露仓库。

atomdrift-project/scan

0-day malware detection for binaries, source & scripts (that doesn't suck)

navikt/cplt

Sandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…