#security 每日趋势报告

π RuView：WiFi DensePose将商用WiFi信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

π RuView：WiFi DensePose 将商用 WiFi 信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

在Windows 11中强制移除Copilot、Recall及其他组件

🔥 官方推荐 🔥 RuoYi-Vue 全新 Pro 版本，优化重构所有功能。基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 微信小程序，支持 RBAC 动态权限、数据权限、SaaS 多租户、Flowable 工作流、三方登录、支付、短信、商城、CRM、ERP、AI 大模型等功能。你的 ⭐️ Star ⭐️，是作者持续创作的动力！

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

🦄 精选隐私与安全导向的软件及服务清单

Orbot的GitHub主页：Android版Tor（亦可在gitlab获取）

在 GitHub Action 中运行 Trivy 扫描 Docker 容器镜像的安全漏洞

获取微信4.0及以上版本数据库密钥与图片密钥的工具

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

自动化评估M365租户状态是否符合CISA基准

社区驱动的基准方案，加速Intune采用与学习。

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

MISP（核心软件）——开源威胁情报共享平台

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

存在严重安全漏洞的NodeJS应用程序

易受攻击的Ruby Gems数据库

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。