#security 每日趋势报告

Infisical是用于密钥管理、PKI和SSH访问的开源平台

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

自动化评估M365租户状态是否符合CISA基准

3proxy - tiny free proxy server

Cloud-native SIEM for intelligent security analytics for your entire enterprise.

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

OSS-Fuzz - 开源软件的持续模糊测试平台

ModSecurity是一款适用于Apache、IIS和Nginx的开源跨平台Web应用防火墙引擎。它采用基于事件的强健编程语言，可防御多种针对Web应用的攻击，并支持HTTP流量监控、日志记录与实时分析。

官方USB橡皮鸭Payload存储库

🛜 100多个离线优先的网络工具与实用程序

🦄 精选隐私与安全导向的软件及服务清单

OWASP BLT - 漏洞记录工具

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

新一代网络扫描器

存在严重安全漏洞的NodeJS应用程序

易受攻击的Ruby Gems数据库