uri

用于安装、管理及排查运行 Cilium 的 Kubernetes 集群的命令行工具

Zig语言的异步输入输出框架

SonarQube MCP 服务器

谷歌为 Gemini CLI 开发的安全扩展，用于在您的代码变更和拉取请求中查找安全漏洞。

为Obtainium推荐的应用程序集合。

信息系统映射 / 信息系统制图

为Obtainium推荐的应用程序集合。

XBOW验证基准测试

免费、开源的iCloud激活锁绕过工具。支持从iPhone 5s到iPhone 15 Pro（iOS 12-26.1）移除iCloud锁。完全离线运行——无需服务器，无需付费。支持checkm8（A5-A11）和会话激活（A12+）。

微软安全更新API入门项目资源库

一款面向本地音乐库的开源播放器，具备同步歌词、主题皮肤与插件支持功能。

官方 ModSecurity Docker 镜像 + 核心规则集镜像

Gravitee.io - OpenSource API Management

解锁2倍更多的Claude Code和Codex使用量

一款用于管理多个OpenAI Codex命令行界面账户的桌面应用程序

PMG 通过代理、沙箱以及 SafeDep 的威胁情报源，保护开发者与 AI 代理免受恶意开源软件包的侵害。

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

LotL 远程监控与管理

AboutCode 项目：用于分析代码背景的工具与数据集，涵盖开源代码的来源、许可证、安全性、质量等（包括软件包信息）。入门指南请访问：https://aboutcode.readthedocs.io/

基于企业访问模型（EAM）对您的权限进行分类、识别和保护的社区项目

管理谷歌云平台上资源的多个IAM角色

用于Erlang和Elixir的OpenId Connect客户端库

PAIG（发音类似paige或payj）是一个开源项目，旨在通过确保安全性、安全防护和可观测性来保护生成式AI（GenAI）应用。

面向 AI 代理基础设施的进攻性安全框架——涵盖 MCP、A2A、网关和 AI 服务的侦察、凭据窃取、模型窃取、投毒及攻击路径分析。面向代理化技术栈的 BloodHound。