#security 每日趋势报告

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

获取微信4.0及以上版本数据库密钥与图片密钥的工具

Bandit是一款用于发现Python代码中常见安全问题的工具。

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

NGINX 开源项目官方仓库

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

🦄 精选隐私与安全导向的软件及服务清单

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

官方USB橡皮鸭Payload存储库

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

新一代网络扫描器

在 GitHub Action 中运行 Trivy 扫描 Docker 容器镜像的安全漏洞

Spring Security

社区驱动的基准方案，加速Intune采用与学习。

易受攻击的Ruby Gems数据库

用于安装、管理及排查运行 Cilium 的 Kubernetes 集群的命令行工具

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

AboutCode 项目：用于分析代码背景的工具与数据集，涵盖开源代码的来源、许可证、安全性、质量等（包括软件包信息）。入门指南请访问：https://aboutcode.readthedocs.io/

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。