#security 每日趋势报告

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

AI智能体治理工具包——为自主AI智能体提供策略执行、零信任身份认证、执行沙箱化及可靠性工程。覆盖OWASP智能体十大威胁中的全部10项。

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。

Proxmox VE 辅助脚本社区版

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

支持ARM、ARM64、Alpha、BPF、以太坊虚拟机、HPPA、龙架构、M68K、M680X、Mips、MOS65XX、PowerPC、RISC-V、SH、Sparc、SystemZ、TMS320C64X、TriCore、WebAssembly、XCore和X86架构的Capstone反汇编框架

🦄 精选隐私与安全导向的软件及服务清单

OSS-Fuzz - 开源软件的持续模糊测试平台

TerraGoat是Bridgecrew公司“设计上存在漏洞”的Terraform代码库。它是一个用于学习和培训的项目，展示了常见的配置错误如何进入生产云环境。

适用于Bukkit/Spigot API的最佳身份验证插件！

易受攻击的Ruby Gems数据库