#security 每日趋势报告

开箱即用的云端模板，支持RAG、AI流水线及实时数据企业搜索。🐳兼容Docker容器部署。⚡始终与SharePoint、Google Drive、S3、Kafka、PostgreSQL、实时数据API等平台保持同步。

攻击面管理平台

Web应用安全与渗透测试/CTF实用载荷及绕过方案集合

🛡️ 私有证书颁发机构（X.509 & SSH）和ACME服务器，实现安全自动化证书管理，让您随处可用TLS及SSH单点登录

NGINX 开源项目官方仓库

基于rizin构建的免费开源逆向工程平台

在Windows 11中强制移除Copilot、Recall及其他组件

🐳 精选 Docker 资源与项目列表

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

MISP（核心软件）——开源威胁情报共享平台

云原生技术攻防知识百科全书

一款专为练习Web应用、API、AI集成应用安全测试及安全代码审查而设计的故意存在漏洞的银行应用。它包含现实应用中常见的漏洞，是安全专业人员、开发者和爱好者学习渗透测试与安全编码实践的理想平台。

🦄 精选隐私与安全导向的软件及服务清单

管理、配置、提取和监控Microsoft 365租户配置

开放式设备管理

收集并更新所有可用的最新CVE及其概念验证代码

🛜 100多个离线优先的网络工具与实用程序

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

快速、安全的JSON库，与ZIO紧密集成。

易受攻击的Ruby Gems数据库

🔐 通过预设查看次数或时长实现自动过期删除，安全共享敏感信息。完整审计日志记录访问者、操作内容及时间节点。