工具

jumpserver/jumpserver

JumpServer是一个开源的特权访问管理（PAM）平台，为DevOps和IT团队提供通过Web浏览器按需安全访问SSH、RDP、Kubernetes、数据库和RemoteApp端点的能力。

dockur/windows

在Docker容器中运行Windows，支持KVM加速、自动安装和可自定义资源。支持多个Windows版本、USB直通和macvlan网络。

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

nvidia/nemoclaw

在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

m1k1o/neko

一个自托管的虚拟浏览器，运行在 Docker 中并使用 WebRTC。

mailcow/mailcow-dockerized

Docker化的邮件服务器套件，包含Postfix、Dovecot、Rspamd和ClamAV。提供安全的电子邮件托管服务，集成了垃圾邮件过滤、防病毒以及通过SOGo提供的Webmail。

wagoodman/dive

一个用于探索 Docker 镜像中每一层的工具。

future-architect/vuls

无代理漏洞扫描器，支持 Linux、FreeBSD、容器、WordPress、编程语言库、网络设备

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

quay/clair

容器漏洞静态分析

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

kata-containers/kata-containers

安全的 OCI 容器运行时，可在轻量级虚拟机中运行工作负载，在 Kubernetes、containerd 和 CRI-O 中提供强大的隔离能力，并支持 KVM、Firecracker、QEMU 和 Dragonball。

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

google/osv-scanner

Vulnerability scanner written in Go which uses the data provided by https://osv.dev

kubeshark/kubeshark

基于 eBPF 的 Kubernetes 网络可观测性。以完整的 K8s 上下文索引 L4/L7 流量，无需密钥即可解密 TLS。AI 代理可通过 MCP 查询，人类可通过仪表盘查询。

aquasecurity/kube-bench

检查 Kubernetes 是否按照 CIS Kubernetes Benchmark 中定义的安全最佳实践进行部署。