agent-bom
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
vulnerability-scannerscontainer-securitycloud-security+6
29
microsoft/whatthehack一系列基于挑战的黑客马拉松，包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站：https://aka.ms/wth
browserbox/browserbox💚🇺🇸🗽Secure remote browsing anywhere, any way you like it.
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
lore-hex/quill-routerTrustedRouter.com 仓库，用于安全的 LLM 代理
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
apache/brpc工业级 C++ RPC 框架，用于构建高性能分布式系统，支持多种协议（HTTP、gRPC、Redis、Thrift），内置负载均衡、命名服务和 RAFT 共识。
firezone/firezone基于WireGuard的零信任访问平台，为企业网络提供安全的点对点远程访问，具备精细的策略控制、SSO身份验证和审计日志功能。
unkn0wn-root/restermTerminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
fleetdm/fleet通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。
kyverno/kyverno通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。
galvnyz/m365-assess290+ 自动化检查，覆盖 14 个合规框架，交互式 HTML 报告，数据不会离开您的机器。
ntanwir10/guardscan100% 免费且开源 • 隐私至上的安全扫描与 AI 代码审查 CLI
agentrust-io/cmcpcMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.
zizmorcore/zizmor静态分析工具，用于CI/CD系统，检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题，包括模板注入、凭证泄露和权限错误配置。