工具

pii-shield/pii-shield

零代码的K8s边车容器，用于日志净化。通过熵分析检测机密，保持JSON完整性，并确定性编辑PII。🛡️

lxc/incus-os

不可变Linux操作系统镜像，针对运行Incus容器和虚拟机进行了优化，支持UEFI安全启动、TPM 2.0磁盘加密，并具备自动化镜像构建功能，适用于安全基础设施部署。

cynative/cynative

Read-only AI agent that queries your cloud, code, and runtime infrastructure to surface misconfigurations, leaked secrets, and privilege escalation…

rtvkiz/minimal

最小化CVE加固容器镜像集合

node9-ai/node9-proxy

面向智能体时代的执行安全层。为自主AI代理提供确定性的“Sudo”治理与审计日志。

greenbone/openvas-scanner

该仓库包含 Greenbone Community Edition 的扫描器组件。

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

mondoohq/installer

适用于 cnquery 和 cnspec 的 Linux、macOS 和 Windows 安装脚本

cr0hn/dockerscan

最全面的 Docker 安全扫描器

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

ashardev002/cve-2025-32463_chwoot

🔍 通过这个最小、可复现的概念验证环境，展示sudo的chroot功能中CVE-2025-32463权限提升漏洞。

dockur/windows

在Docker容器中运行Windows，支持KVM加速、自动安装和可自定义资源。支持多个Windows版本、USB直通和macvlan网络。

provos/ironcurtain

A secure* runtime for autonomous AI agents. Policy from plain-English constitutions. (*https://ironcurtain.dev)

flatpak/flatpak

Linux 应用沙箱与分发框架

cilium/tetragon

基于eBPF的安全可观测性与运行时强制

google/osv-scanner

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

leebaird/discover

自定义的Bash和Python脚本，用于自动化各种渗透测试任务，包括侦察、扫描、枚举以及使用Metasploit创建恶意载荷。适用于Kali Linux和Ubuntu。