cyclonedx-cli
cyclonedx/cyclonedx-cli用于生成、分析、合并、差异比较、验证、签名和转换 CycloneDX SBOM 的 CLI，支持 JSON、XML、Protobuf、CSV 和 SPDX 格式。
defensive-toolscryptographydevsecops+2
552
cyclonedx/cyclonedx-cli用于生成、分析、合并、差异比较、验证、签名和转换 CycloneDX SBOM 的 CLI，支持 JSON、XML、Protobuf、CSV 和 SPDX 格式。
sigstore/fulcio颁发与 OpenID Connect 身份绑定的短期代码签名证书的证书颁发机构，支持可验证的软件供应链签名。
microsoft/pyrit用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。
promptfoo/modelaudit用于 AI/ML 模型文件的安全扫描器。在部署前检测恶意代码、后门和漏洞。
xoreaxeaxeax/hexcymatix可视化二进制文件中重复的字节序列以揭示隐藏结构，支持无需预定义签名的逆向工程与模式发现。
giskard-ai/giskard-oss🐢 用于 LLM 智能体的开源评估与测试库
mgreen27/detectraptor一个用于分享公开可用的 Velociraptor 检测内容的仓库。
horsicq/xpeviewer适用于 Windows、Linux 和 MacOS 的 PE 文件查看器/编辑器。
whispergate/lldp适用于 Mythic 的 C2 配置文件，通过 IEEE 802.1AB LLDP 组织特定 TLV 隧道封装加密的点对点代理流量，以实现隐蔽的二层命令与控制。
microsoft/responsible-ai-toolbox用于负责任AI模型调试的交互式仪表盘和库，涵盖错误分析、公平性、可解释性、反事实分析、因果分析和数据平衡。
fleetdm/fleet通过 MDM、补丁管理、软件部署以及由 osquery 驱动的可见性，并配合合规性与漏洞监控，来保护和管理端点的开源平台。
radareorg/r2aiRadare2 AI 插件，使用本地或远程 LLM 进行反编译、函数解释、漏洞检测、重命名和脚本化逆向工程。
shuffle/shuffle开源安全编排、自动化与响应（SOAR）平台，提供可视化工作流编辑器、预构建的安全应用集成，以及面向 SOC 团队的混合资源共享。
mitchellkrogza/nginx-ultimate-bad-bot-blockerNginx Block Bad Bots, Spam Referrer Blocker, Vulnerability Scanners, User-Agents, Malware, Adware, Ransomware, Malicious Sites, with anti-DDOS,…
microsoft/playwrightBrowser automation framework with a single API for Chromium, Firefox, and WebKit. Supports web testing, scraping, screenshots, and network…
tesseract-ocr/tesseract开源 OCR 引擎，采用 LSTM 神经网络模型，可通过 CLI、C/C++ 库和 API 从图像和扫描文档中提取 100 多种语言的文本。