#security 每日趋势报告

🕵️‍♂️ 通过用户名从数千个网站收集个人档案

基于AI的终端漏洞赏金狩猎工具——涵盖信息收集、20种漏洞类型、自主狩猎及报告生成，全部集成在Claude Code中。

攻击面管理平台

在Windows 11中强制移除Copilot、Recall及其他组件

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

一款免费、强大、多用途的工具，可帮助您监控系统资源、调试软件及检测恶意软件。由 Winsider Seminars & Solutions, Inc. 为您呈现 @ http://www.windows-internals.com

🦄 精选隐私与安全导向的软件及服务清单

面向实际应用的低代码Web框架，支持Python和JavaScript

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

适用于Windows 8.x、Windows 10（全版本）及Windows 11系统的Windows Defender移除工具

OSS-Fuzz - 开源软件的持续模糊测试平台

一项实验。

"以道德方式赋能用户 🚀 — Matomo 正在招聘！加入我们 → https://matomo.org/jobs 作为谷歌分析的领先开源替代方案，Matomo 为您提供完全控制权与内置隐私保护功能。轻松采集、可视化并分析网站及应用数据。欢迎在 GitHub 上为我们点亮星标 ⭐️ —— 诚邀提交 Pull Requests！" （注：根据技术文档规范，"Pull Requests" 保留英文形式符合开源社区惯例，中文技术社区普遍采用此表述）

云原生策略管理

高危漏洞网络应用

自动化评估M365租户状态是否符合CISA基准

一款用于发现PHP应用程序错误与安全漏洞的静态分析工具

🛜 100多个离线优先的网络工具与实用程序

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

存在严重安全漏洞的NodeJS应用程序

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

PAIG（发音类似paige或payj）是一个开源项目，旨在通过确保安全性、安全防护和可观测性来保护生成式AI（GenAI）应用。

二进制分析平台