security

基于eBPF的Linux内核内Sigma规则引擎

生成一个兼容OS Login和IAP隧道的中转主机虚拟机，可用于访问内部虚拟机。

🔑 使用外部消息网关（Signal、短信、Telegram、WhatsApp 和 XMPP）的第二因素提供程序

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

一份精心整理的IT合规、安全标准与法规要求相关工具、框架和资源列表

管理Google Cloud组织策略

用于配置 AWS 单点登录（SSO）的 Terraform 模块

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

适用于 Google Workspace、Active Directory、Entra ID、Azure、Intune 和 Microsoft 365 的 PowerShell 安全评估和持续监控模块、420 ​​多项安全检查、9 个警报提供商和自动修复。

一个快速、可移植且轻量级的COSE+CBOR实现，专为嵌入式系统设计。支持PQC、FIPS 140-3、DO-178及MISRA C标准。由wolfSSL提供技术支持。

支持管理密钥环、密钥环中的零个或多个密钥，以及对单个密钥的IAM角色绑定

创建一个或多个Google Secret Manager密钥并管理其基础权限

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

暂无项目描述

用于构建健壮审计日志的权限管理插件

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

大语言模型漏洞扫描器

专为多目标平台设计的智能逆向工程分析工具，目前支持HarmonyOS（HAP/APP/ABC）和Android（APK/AAB）。

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

易受攻击的Ruby Gems数据库

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

春季安全

🧱 为AI代理提供的安全、本地化、跨平台且可编程的沙箱环境

查找、验证和分析泄露的凭证