#security 每日趋势报告

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

直接从源头获取安卓应用更新。

Kata Containers 是一个开源项目社区，致力于构建轻量级虚拟机的标准实现方案，其使用体验和性能堪比容器，同时兼具虚拟机的工作负载隔离与安全优势。https://katacontainers.io/

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

🦄 精选隐私与安全导向的软件及服务清单

访问和保护所有基础设施的最简便且最安全的方式。

大语言模型漏洞扫描器

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

一款长亭自研的完善的安全评估工具，支持常见 web 安全问题扫描和自定义 poc | 使用前务必先阅读文档

社区驱动的基准方案，加速Intune采用与学习。

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。

OSS-Fuzz - 开源软件的持续模糊测试平台

ZAP 扩展组件

易受攻击的Ruby Gems数据库