#security 每日趋势报告

GitHub Actions 的静态分析

NGINX 开源项目官方仓库

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

使用Go语言编写的Let's Encrypt/ACME客户端及库

Suricata是由开放信息安全基金会（OISF）和Suricata社区共同开发的网络入侵检测系统、入侵防御系统及网络安全监控引擎。

社区驱动的基准方案，加速Intune采用与学习。

🦄 精选隐私与安全导向的软件及服务清单

全球最先进的数据库开发安全运维一体化解决方案，面向开发、安全、DBA 和平台工程团队。数据库开发安全运维领域的 GitHub/GitLab。

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

高危漏洞网络应用

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

官方USB橡皮鸭Payload存储库

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

易受攻击的Ruby Gems数据库

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块