工具

hashicorp/vault

用于机密管理、加密即服务和特权访问管理的工具

nanocoai/nanoclaw

OpenClaw 的轻量级替代方案，在容器中运行以保障安全。连接到 WhatsApp、Telegram、Slack、Discord、Gmail 及其他消息应用，，具备记忆功能、定时任务，并直接运行于 Anthropic 的 Agents SDK。

certbot/certbot

Certbot 是 EFF 推出的工具，用于从 Let's Encrypt 获取证书，并（可选）在您的服务器上自动启用 HTTPS。它还可以充当任何其他使用 ACME 协议的 CA 的客户端。

shieldfy/api-security-checklist

设计、测试和发布 API 时最重要的安全对策清单

restic/restic

快速、安全、高效的备份程序

infisical/infisical

Infisical is the open-source platform for secrets, certificates, and privileged access management.

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

digitalocean/nginxconfig.io

⚙️ 超强版 NGINX 配置生成器 💉

anomalyco/opencode

开源编码代理

nvidia/nemoclaw

在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

getsops/sops

简单灵活的机密管理工具

facebook/infer

一个用于 Java、C、C++ 和 Objective-C 的静态分析器

leaningtech/webvm

基于WebAssembly在浏览器中运行的客户端Linux虚拟机，支持Tailscale网络、基于Dockerfile的自定义镜像以及CTF挑战，用于安全教育和开发。

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

github/codeql

CodeQL: the libraries and queries that power security researchers around the world, as well as code scanning in GitHub Advanced Security

ccfos/nightingale

开源时间序列监控数据告警引擎。连接Prometheus、VictoriaMetrics、ElasticSearch等数据源。支持20+通知渠道、告警降噪、升级与自愈自动化。