Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。
在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。
扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。
基于 Kubernetes 的云原生软件工厂，用 Tekton 流水线完成构建、测试和发布，并借助 SBOM、Sigstore、SLSA 保障制品可信与供应链安全。
在部署、迁移、基础设施变更或 AI Agent 执行动作前，先向 Decionis 获取一次裁决并生成带签名的决策档案，可接入 GitHub Actions、GitLab CI、Jenkins，支持影子或强制模式。
面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。
一份覆盖 DevSecOps 全流程的资源大全，汇总云安全、CI/CD、容器与自动化等领域的工具、实践和参考资料，适合搭建安全开发流程时按图索骥。
用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。
一个零依赖的轻量 Bash 脚本，用来给 Linux 服务器做安全与性能审计，并监控基础设施状态，适合在 CI/CD 或运维巡检中快速体检机器。
扫描代码仓库、CI/CD 流水线和运行时环境，找出泄露的密钥与凭据，是 gitleaks 的增强替代方案。
基于 YARA 规则的恶意软件扫描器，可集成到 CI/CD 流水线和运行时环境中，用于云原生场景的威胁检测与 IOC 排查。
通过部署恶意流水线，从 Azure DevOps、GitHub、GitLab 的 CI/CD 环境中提取密钥，用于红队评估流水线配置的泄露风险。