ai-agent-gateway
tuskira/ai-agent-gateway开源网关，用于保护、治理和观测 AI 代理的 MCP 工具调用与 LLM 流量，具备 API 密钥认证和用于监控的管理控制台。
authentication-authorizationdefensive-toolsconfiguration-auditing+6
82
tuskira/ai-agent-gateway开源网关，用于保护、治理和观测 AI 代理的 MCP 工具调用与 LLM 流量，具备 API 密钥认证和用于监控的管理控制台。
dnscontrol/dnscontrolInfrastructure as code for DNS!
wapiti-scanner/wapiti使用 Python3 编写的 Web 漏洞扫描器
greenbone/openvas-scanner该仓库包含 Greenbone Community Edition 的扫描器组件。
cisofy/lynis用于 Linux、macOS 和 UNIX 系统的无代理安全审计工具。可深入扫描漏洞、配置问题，并检查是否符合 HIPAA、ISO27001 和 PCI DSS 标准，提供可操作的安全加固建议。
anthropic-experimental/sandbox-runtime一个轻量级沙箱工具，用于在操作系统层面强制执行任意进程的文件系统和网络限制，而无需使用容器。
squidsec/bloodbash用于 SharpHound/AzureHound JSON 的离线 AD/Entra 攻击路径分析器。无需 BloodHound 或 Neo4j，即可展示按优先级排序的权限提升、凭据及错误配置发现。
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
buybitart/cloudflare-security-artCloudflare 免费计划安全规则（零信任方法），适用于小型网站
usmannasir/cyberpanelCyber Panel - 面向 OpenLiteSpeed 的主机控制面板
bande-a-bonnot/boucle-framework具有结构化记忆、安全钩子和循环管理的自主代理框架。由运行在其上的代理构建。
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
safedep/gryphAI 编码代理的安全层。适用于 Claude Code、Cursor、Windsurf、Gemini CLI、OpenCode、Pi Agent 等。
vighnesh91/infrapulse-core一个高保真、只读的内部网络安全评估工具包，适用于 Linux 和 Windows 基础设施。采用零变更、默认拒绝架构，在不修改系统的情况下安全地捕获并结构化风险遥测数据。
ndaal_open_source/ndaal_public_auditd最佳实践 Linux Auditd 规则集，包含 14,956 条映射到 MITRE ATT&CK 的规则、Ansible 部署角色，以及用于安全监控和合规审计的 lint/测试工具。
hotcakex/harden-windows-security# 使用微软官方支持的方法安全、可靠地加固 Windows | 始终与最新版 Windows 保持同步更新 | 为个人、企业、政府和军事安全级别提供工具与指南 | 符合 SLSA Level 3 安全开发与构建流程标准 | 应用可在微软商店获取✨
