content
complianceascode/content生成 SCAP、Ansible、Bash 和 CEL 安全内容，用于 Linux 主机、容器和 Kubernetes 的合规性评估与自动化加固。
defensive-toolscontainer-securityconfiguration-auditing+3
2.8k
msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings,…
git-pkgs/proxyA lightweight caching proxy for package registries.
microsoft/whatthehack一系列基于挑战的黑客马拉松，包括学生指南、教练指南、讲座演示、示例/教学代码和模板。请访问 What The Hack 网站：https://aka.ms/wth
browserbox/browserbox💚🇺🇸🗽Secure remote browsing anywhere, any way you like it.
jumpserver/jumpserverJumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。
lore-hex/quill-routerTrustedRouter.com 仓库，用于安全的 LLM 代理
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
apache/brpc工业级 C++ RPC 框架，用于构建高性能分布式系统，支持多种协议（HTTP、gRPC、Redis、Thrift），内置负载均衡、命名服务和 RAFT 共识。
firezone/firezone基于WireGuard的零信任访问平台，为企业网络提供安全的点对点远程访问，具备精细的策略控制、SSO身份验证和审计日志功能。
unkn0wn-root/restermTerminal API client for HTTP, GraphQL, gRPC, WebSocket and SSE. Plain .http files you can diff and version, with scripted tests, workflows, mocks,…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
fleetdm/fleet通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。
kyverno/kyverno通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。
mr-un1k0d3r/azureredopsAzure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。
galvnyz/m365-assess290+ 自动化检查，覆盖 14 个合规框架，交互式 HTML 报告，数据不会离开您的机器。