完全开源免费的自托管SSL证书ACME工具，申请、部署、续期、监控全流程自动化可视化，支持各大主流云厂商。

实现ACME客户端协议的纯Unix shell脚本

在Kubernetes中自动配置和管理TLS证书

云原生应用代理 （注：根据技术文档翻译规范，"Cloud Native"标准译法为"云原生"，"Application Proxy"在云计算领域固定译译为"应用代理"，整体采用技术领域通用译法，符合开源项目命名惯例）

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

对手仿真框架

🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

JSON Web 令牌的 Go 语言实现

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

用于管理密钥的简单灵活工具

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

查找、验证和分析泄露的凭证

开放式设备管理

零配置工具，可为任意域名生成本地受信任的开发证书。

In-depth attack surface mapping and asset discovery

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

访问和保护所有基础设施的最简便且最安全的方式。

云原生策略管理

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。