静态扫描 Terraform 等基础设施即代码文件，提前发现云资源配置中的安全风险和合规问题，可接入 CI 流程。

为 AI 智能体提供 817 个结构化网络安全技能，覆盖 29 个安全领域并对齐 MITRE ATT&CK、NIST CSF 2.0 等六大框架，让 Claude Code、Copilot 等编码助手直接具备攻防与应急响应能力。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。

一份面向 DeFi 开发者的学习路线图与工具手册，汇总 DApp 开发所需的优质工具、参考资料和知识库，帮新手按图索骥入门智能合约开发。

基于 eBPF 的 Kubernetes 网络、服务与安全可观测性平台，提供流量追踪、指标采集和调用链可视化，帮你在集群里快速定位网络与安全策略问题。

Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。

一份覆盖 DevSecOps 全流程的资源大全，汇总云安全、CI/CD、容器与自动化等领域的工具、实践和参考资料，适合搭建安全开发流程时按图索骥。

基于 Kubernetes 的云原生软件工厂，用 Tekton 流水线完成构建、测试和发布，并借助 SBOM、Sigstore、SLSA 保障制品可信与供应链安全。

用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。

用 Rust 写的高速安全钩子，在 AI 编程代理执行前拦截危险的 shell、git 和文件系统命令，内置 50+ 安全包并支持 CI 扫描与解释模式。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

网页版的数据处理工具，把加密、编码、压缩、哈希和解析等操作组合成流水线，方便安全分析人员快速转换和排查数据。

面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

在部署、迁移、基础设施变更或 AI Agent 执行动作前，先向 Decionis 获取一次裁决并生成带签名的决策档案，可接入 GitHub Actions、GitLab CI、Jenkins，支持影子或强制模式。

PHP 静态分析工具，通过类型推断和污点分析在运行前发现代码错误与安全漏洞，适合 CI 中做质量门禁。

开源在线项目任务管理工具，集任务分发、文档协作、思维导图、流程图、即时通讯和文件管理于一体，消息采用非对称加密保障沟通安全。

扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。

Android 上的 KeePass 密码管理器，兼容 KeePass 2 数据库格式，支持本地与云端同步，方便在手机上安全存取密码。

不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。

Android 上的轻量级 KeePass 密码管理器，可在单一加密文件中编辑凭据，并安全地自动填充表单，支持指纹和 Passkey。

服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。

端到端加密的笔记与文件管理应用，支持 Markdown 编辑和代码片段，适合注重隐私、想安全记录想法的人。

几分钟内用脚本搭好自己的 IPsec VPN 服务器，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，覆盖主流 Linux 发行版和树莓派，附带客户端配置与管理脚本。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

用 Go 编写的代理平台，支持 VMess、Shadowsocks、SOCKS5 等协议，帮你在受限网络里搭建翻墙通道。

用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

一条命令在 Linux 服务器上装好 WireGuard VPN，自动生成密钥、配置 NAT 和客户端，省去手动配置的麻烦。

把持续不断的内容流变成可搜索、可监控的知识库，支持持久化摄取、混合检索、告警，以及格式、模型和业务规则插件。

面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。

用大模型智能体做量化交易，支持多智能体协作、策略回测和 MCP 接入，让个人也能搭起自己的自动交易助手。

阿里开源的大规模代码审查工具，用确定性流水线加 LLM Agent 混合架构，精准定位行级问题，内置 NPE、线程安全、XSS、SQL 注入等多语言规则集。

Frida 是跨平台的动态插桩工具包，能向运行中的进程注入脚本，实时挂钩和修改函数调用，常用于逆向分析与安全研究。

用一条命令就能从终端上传和分享文件，自动生成可访问的下载链接，省去搭建 FTP 或网盘的麻烦。