content
complianceascode/content生成 SCAP、Ansible、Bash 和 CEL 安全内容，用于 Linux 主机、容器和 Kubernetes 的合规性评估与自动化加固。
defensive-toolscontainer-securityconfiguration-auditing+3
2.8k
graylog2/graylog2-server用于收集、索引和分析流式日志的集中式日志管理平台，具备告警和事件关联功能，适用于安全监控。
opennhp/opennhp一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
facebook/threatexchange用于携手对抗数字危害的信任与安全工具。
softethervpn/softethervpn跨平台多协议 VPN 服务器和客户端，支持 SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3 和 EtherIP，采用 AES-256 加密。
getprobo/proboOpen source solutions for SOC2, GDPR, and ISO27001
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
crowdsecurity/crowdsec开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。
prowler-cloud/prowlerProwler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。
fleetdm/fleet通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。
opencti-platform/connectors用于将来自 MISP 和 MITRE ATT&CK 等外部源的威胁情报、IOC 和 CTI 数据摄取并同步到平台中的 OpenCTI 连接器集合。
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
cyb3rxp/awesome-soc一个精选的知识库，用于构建、运行和完善 SOC（包括 CSIRT）。
pizlonator/fil-cFil-C：完全兼容的 C 和 C++ 内存安全
nvidia-nemo/guardrails适用于 LLM 聊天应用的可编程护栏：强制执行输入/输出轨道，阻止越狱攻击和提示注入，检测幻觉，并屏蔽敏感数据。
gmh5225/awesome-game-security游戏安全研究精选索引：反作弊内部机制、DMA 攻击、逆向工程、内核/移动端防护，以及用于攻防分析的图形 API 挂钩。