快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。

用于管理密钥的简单灵活工具

访问和保护所有基础设施的最简便且最安全的方式。

面向Web应用的单点登录多因素认证门户，现已通过OpenID认证™

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

互联网级OpenID Certified™ OpenID Connect与OAuth2.1提供商，通过无头API与您的用户管理系统集成。

一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

面向容器镜像与文件系统的漏洞扫描工具

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

NGINX 开源项目官方仓库

基于eBPF的网络、安全与可观测性方案

全球最先进的数据库开发安全运维一体化解决方案，面向开发、安全、DBA 和平台工程团队。数据库开发安全运维领域的 GitHub/GitLab。

开源网络钓鱼工具包

对手仿真框架

Infisical是用于密钥管理、PKI和SSH访问的开源平台

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。