一款用于机密管理、加密即服务和特权访问管理的工具。

基于Go语言编写的漏洞扫描器，使用https://osv.dev提供的数据源

在容器、Kubernetes、代码仓库、云环境等场景中检测漏洞、错误配置、密钥泄露和软件物料清单

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

访问和保护所有基础设施的最简便且最安全的方式。

In-depth attack surface mapping and asset discovery

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。

查找、验证和分析泄露的凭证

快速可扩展的多平台HTTP/1-2-3网页服务器，支持自动HTTPS

对传入 HTTP 请求进行灵魂称重，以阻止 AI 爬虫。

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

OpenBao致力于提供管理、存储和分发敏感数据（包括密钥、证书和密钥）的软件解决方案。

用于管理密钥的简单灵活工具

开放式设备管理

SafeLine 是一款自托管的 Web 应用防火墙及反向代理，可保护您的 Web 应用免受攻击和漏洞利用。

云原生策略管理

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

使用Go语言编写的Let's Encrypt/ACME客户端及库

🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.