Go 语言的静态安全扫描器,检查源码中的常见安全漏洞和危险写法,可接入 CI 做安全自动化。
针对 Ruby on Rails 应用的静态安全扫描器,不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞,适合接入 CI 做安全审计。
用 AI Agent 做逆向工程,从应用行为分析一路深入到原生二进制,覆盖 Android、C++ 等多平台场景。
用 PHP 写的 PHP 解析器,能把源码转成 AST,方便做静态分析、代码改写和工具链开发。
提供 20 多个高性能大语言模型的训练配方,覆盖预训练、微调和规模化部署全流程,适合想快速上手 LLM 训练与推理的开发者。
一款免费强大的系统监控与调试工具,可实时查看进程、性能、网络等资源占用,还能辅助排查恶意软件。
不用改容器镜像里的任何东西,就能把镜像体积压缩最多 30 倍(编译型语言更明显),同时收紧安全配置。
开源 VPN 守护进程,用 C 实现,支持 SSL/TLS 加密隧道,可自建安全远程访问与站点互联网络。
一份覆盖各种编程语言、配置文件和构建工具的静态分析(SAST)与 linter 工具清单,帮你在自己技术栈里快速找到提升代码质量的检查工具。
自动检测并修复 PHP 代码风格问题的命令行工具,让团队无需手动调整格式就能统一编码规范。
从容器镜像和文件系统生成软件物料清单(SBOM)的 CLI 工具与 Go 库,支持 CycloneDX 和 SPDX 格式,用于摸清镜像里到底装了哪些依赖。
Python 代码自动补全、静态分析与重构库,通过类型推断为编辑器提供精准的跳转和补全能力。
扫描容器镜像和文件系统中的软件包,找出已知漏洞并输出 SBOM 与漏洞报告,适合接入 CI 做供应链安全把关。
PHP 静态分析工具,不用运行代码就能扫出类型错误和潜在 bug,适合在 CI 里给 PHP 项目做质量把关。
C/C++ 静态代码分析工具,不用编译就能扫出内存泄漏、越界、未初始化变量等缺陷,适合接入 CI 做代码质量把关。
基于 WireGuard 的零信任远程访问平台,用 Elixir 和 Rust 构建,替代传统 VPN,让团队安全接入内网资源。
隐私优先的 Postman 替代品,用于调试和测试 REST、GraphQL、gRPC、WebSocket 等 API,支持 Git 同步,适合注重数据安全的开发者。
针对 Solidity 和 Vyper 智能合约的静态分析器,能在部署前自动检测漏洞、代码异味和规范问题,帮审计和开发人员提前排雷。
跨平台的 Cloudflare Warp 非官方命令行客户端,用 Go 编写,能自动注册并生成 WireGuard 配置,方便在脚本或服务器上快速接入 Warp 网络。
用 Graphviz 把 Go 程序的函数调用关系画成可视化调用图,方便排查代码结构和依赖。
把 TypeScript 编译器 API 封装成更好用的接口,方便做静态分析和用代码批量修改 TypeScript 源码。
在编译期捕获 Java 常见错误的静态分析工具,把容易写错的代码模式直接变成编译报错,帮团队在提交前就拦住低级 bug。
开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器,通过无头 API 对接你自己的用户系统,快速实现登录授权与单点登录场景。
用 Rust 写的 GitHub Actions 静态分析工具,能提前发现工作流里的安全漏洞和配置问题,避免 CI 被利用。
滴滴开源的 Android 应用构建期优化器,通过 Gradle 插件做静态分析和字节码改写,帮 App 减小包体、提升运行性能。
校验并可视化 JavaScript、TypeScript 等项目的模块依赖,按自定义规则拦截循环依赖和违规引用,把架构约束变成可执行的检查。
非官方的 WireGuard 中文文档,涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例,适合照着搭建和排查问题。
用 Rust 写的静态分析引擎,把源码编译成简洁的组合式程序图,并据此自动生成 14 种 UML 图,帮你看清代码结构。
用纯 C99 从零实现的 Kimi K3 推理引擎,单 CPU、8.24 GB 内存即可跑 2.78 万亿参数模型,不依赖 BLAS、框架或 GPU。
基于大模型的自动化代码安全审计平台,多智能体协作挖掘漏洞,并在沙箱中自动验证 PoC,支持 Ollama 私有部署和一键生成报告。