Checkmarx核心项目ZAP

Apereo CAS - 为所有地球人和其他人提供身份和单点登录。

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

OWASP速查表系列旨在提供针对特定应用安全主题的高价值信息简明集合。

免费且开放的日志管理

In-depth attack surface mapping and asset discovery

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

用于管理密钥的简单灵活工具

适用于Windows、macOS和Linux的Cryptomator：为您的云存储提供安全的客户端加密，确保数据隐私与完全掌控。 （注：根据技术文档翻译规范，"client-side encryption"标准译法为"客户端加密"，"cloud storage"译为"云存储"是行业通用术语，结尾采用"数据隐私与完全掌控"的表述既保持技术准确性，又符合中文强调数据自主权的表达习惯。）

Bandit是一款用于发现Python代码中常见安全问题的工具。

🔥 官方推荐 🔥 RuoYi-Vue 全新 Pro 版本，优化重构所有功能。基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 微信小程序，支持 RBAC 动态权限、数据权限、SaaS 多租户、Flowable 工作流、三方登录、支付、短信、商城、CRM、ERP、AI 大模型等功能。你的 ⭐️ Star ⭐️，是作者持续创作的动力！

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

云原生运行时安全

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

🛡️ 开源新一代Web应用防火墙

开放式设备管理