#security 每日趋势报告

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

Proxmox VE 辅助脚本社区版

🦄 精选隐私与安全导向的软件及服务清单

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

极简开源在线代码粘贴箱，服务器对粘贴内容零感知。数据在浏览器中使用256位AES加密解密

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

开放式设备管理

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

基于eBPF的网络、安全与可观测性方案

OSS-Fuzz - 开源软件的持续模糊测试平台

深入挖掘....

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

一项实验。

创建一个或多个服务账户并授予其基本角色

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

自动化评估M365租户状态是否符合CISA基准

易受攻击的Ruby Gems数据库