#security 每周趋势报告

🕵️‍♂️ 通过用户名从数千个网站收集个人档案

舒适地监控您的网络流量 🕵️‍♂️

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

NGINX 开源项目官方仓库

攻击面管理平台

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

🦄 精选隐私与安全导向的软件及服务清单

OSS-Fuzz - 开源软件的持续模糊测试平台

获取微信4.0及以上版本数据库密钥与图片密钥的工具

wolfSSL库是一个小型、快速、可移植的TLS/SSL实现，适用于从嵌入式设备到云端的各种场景。wolfSSL支持最高TLS 1.3和DTLS 1.3协议！

🛜 100多个离线优先的网络工具与实用程序

Hubble - 基于 eBPF 的 Kubernetes 网络、服务与安全可观测性平台

由Semgrep社区共同维护的Semgrep社区版规则集，依据Semgrep规则许可证可免费使用。

存在严重安全漏洞的NodeJS应用程序