#security 每日趋势报告

您需要的认证胶水。

您需要的认证胶水。

🔥 官方推荐 🔥 RuoYi-Vue 全新 Pro 版本，优化重构所有功能。基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 微信小程序，支持 RBAC 动态权限、数据权限、SaaS 多租户、Flowable 工作流、三方登录、支付、短信、商城、CRM、ERP、AI 大模型等功能。你的 ⭐️ Star ⭐️，是作者持续创作的动力！

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

采用微软官方支持的方法与详尽说明安全加固Windows系统 | 持续更新并兼容最新Windows版本 | 提供个人、企业、政府和军事级安全工具与指南 | 符合SLSA三级安全开发与构建流程规范 | 微软商店提供应用下载✨

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

一款专为练习Web应用、API、AI集成应用安全测试及安全代码审查而设计的故意存在漏洞的银行应用。它包含现实应用中常见的漏洞，是安全专业人员、开发者和爱好者学习渗透测试与安全编码实践的理想平台。

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

开源网络钓鱼工具包

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

社区驱动的基准方案，加速Intune采用与学习。

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

为Obtainium推荐的应用程序集合。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

wolfSSL库是一个小型、快速、可移植的TLS/SSL实现，适用于从嵌入式设备到云端的各种场景。wolfSSL支持最高TLS 1.3和DTLS 1.3协议！

一项实验。

管理谷歌云平台上资源的多个IAM角色

支持管理密钥环、密钥环中的零个或多个密钥，以及对单个密钥的IAM角色绑定

暂无项目描述

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

易受攻击的Ruby Gems数据库