#security 每日趋势报告

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

Canopy Network协议的官方Go语言实现

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

NGINX 开源项目官方仓库

大语言模型漏洞扫描器

直接从源头获取安卓应用更新。

Kata Containers 是一个开源项目社区，致力于构建轻量级虚拟机的标准实现方案，其使用体验和性能堪比容器，同时兼具虚拟机的工作负载隔离与安全优势。https://katacontainers.io/

云原生网络与网络安全

官方USB橡皮鸭Payload存储库

社区驱动的基准方案，加速Intune采用与学习。

自动化评估M365租户状态是否符合CISA基准

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

管理、配置、提取和监控Microsoft 365租户配置

🛜 100多个离线优先的网络工具与实用程序

TheHive：一个可扩展、开源且免费的安防事件响应平台

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

易受攻击的Ruby Gems数据库