#1声明式策略引擎,支持使用 Rego 语言在服务、Kubernetes、Terraform、Docker 和 API 之间实施授权与策略执行。

PEASS - 权限提升 Awesome 脚本套件(带颜色)

Build and query a graph database representation of source code

Red Hat 安全公告

NVD, Ubuntu, Alpine

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

Prowler 是全球使用最广泛的开源云安全平台,可在任何云环境中自动化安全与合规。立即连接你的代理,并基于 Agentic Cloud Defender 进行构建。

一个强大的开源工具,用于网络管理和网络问题排查!

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

一个模块化漏洞扫描器,具备自动报告生成功能。

一个基于 ArchLinux 的发行版,专为渗透测试人员和安全研究人员打造。

社区策划的针对多种搜索引擎上各类产品的搜索查询列表。

CVE JSON 5 格式的官方 CVE 列表缓存

社区拥有的 Python 包(PyPI)安全公告数据库,以 OSV 格式提供结构化漏洞数据,便于与 pip-audit 和 OSV 等工具集成。

给定类似 JSON 的内容,JSON Sanitizer 会将其转换为有效的 JSON。