#security 每日趋势报告

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

直接从源头获取安卓应用更新。

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

在Windows 11中强制移除Copilot、Recall及其他组件

🦄 精选隐私与安全导向的软件及服务清单

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

基于企业访问模型（EAM）对您的权限进行分类、识别和保护的社区项目

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

官方USB橡皮鸭Payload存储库

🛜 100多个离线优先的网络工具与实用程序

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

易受攻击的Ruby Gems数据库