uBlock
gorhill/ublock面向浏览器的广谱内容拦截器，利用过滤列表和可自定义的隐私规则，拦截广告、跟踪器、加密货币挖矿程序及恶意网站。
defensive-toolsweb-securityprivacy+1
aquasecurity/trivy在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
azure/azure-sentinel面向整个企业的云原生SIEM，用于智能安全分析。
sandboxie-plus/sandboxieSandboxie Plus & Classic
lolbas-project/lolbas利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)
google/gvisor通过用户空间应用内核将容器沙箱化，该内核拦截系统调用、限制宿主机内核访问，并通过 OCI 运行时与 Docker/Kubernetes 集成。
prowler-cloud/prowlerProwler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。
softethervpn/softethervpn跨平台多协议 VPN 服务器和客户端，支持 SSL-VPN、WireGuard、OpenVPN、IPsec、L2TP、MS-SSTP、L2TPv3 和 EtherIP，采用 AES-256 加密。
opennhp/opennhp一个轻量级、以密码学为驱动、开源的工具包，旨在为AI驱动世界中的基础设施、应用和数据实施零信任安全。
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
oauth2-proxy/oauth2-proxy一个反向代理，提供使用 Google、Azure、OpenID Connect 以及更多身份提供商的认证。
mail-in-a-box/mailinaboxMail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。