#security 每日趋势报告

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

ADR通过可观测性、安全基准测试和威胁检测来保护企业AI代理，已在Uber部署。

ADR通过可观测性、安全基准测试和威胁检测来保护企业AI代理，已在Uber部署。

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

在Windows 11中强制移除Copilot、Recall及其他组件

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

开箱即用的云端模板，支持RAG、AI流水线及实时数据企业搜索。🐳兼容Docker容器部署。⚡始终与SharePoint、Google Drive、S3、Kafka、PostgreSQL、实时数据API等平台保持同步。

❄️ Coldcard硬件钱包的固件和模拟器

AuthPass - 基于Flutter的全平台密码管理器。兼容Keepass 2.x（KDBX 3和KDBX 4）。

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

OSS-Fuzz - 开源软件的持续模糊测试平台

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

一项实验。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

收集并更新所有可用的最新CVE及其概念验证代码

易受攻击的Ruby Gems数据库

社区驱动的基准方案，加速Intune采用与学习。

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块