#security 每周趋势报告

π RuView：WiFi DensePose 将商用 WiFi 信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.

AI 代理技能的安全扫描器。检测漏洞、恶意模式和安全风险。

人工智能代理的开发者控制平面

KeePassXC 是 Windows 应用程序 "KeePass Password Safe" 的跨平台社区驱动移植版本

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

适用于Windows、macOS和Linux的Cryptomator：为您的云存储提供安全的客户端加密，确保数据隐私与完全掌控。 （注：根据技术文档翻译规范，"client-side encryption"标准译法为"客户端加密"，"cloud storage"译为"云存储"是行业通用术语，结尾采用"数据隐私与完全掌控"的表述既保持技术准确性，又符合中文强调数据自主权的表达习惯。）

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

自动化评估M365租户状态是否符合CISA基准

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

用于保护机器学习和 AI 系统的 MLSecOps 工具和资源的精选列表 - 对抗性 ML 防御、LLM 安全、AI 红队、模型扫描、供应链保护和 MLOps 管道安全。