#security 每日趋势报告

π RuView：WiFi DensePose 将商用 WiFi 信号转化为实时人体姿态估计、生命体征监测与存在检测——全程无需任何视频像素。

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）

本开源课程通过 .NET、Java、TypeScript、JavaScript、Rust 和 Python 的跨语言实战案例，系统介绍模型上下文协议（MCP）核心原理。专为开发者设计，重点讲解从会话建立到服务编排过程中构建模块化、可扩展且安全 AI 工作流的实用技术。

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

🚀 面向Windows的开放式轻量级修改方案，专为优化性能、隐私保护和提升可用性而设计

自动化评估M365租户状态是否符合CISA基准

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

用于学习 kubernetes 和 aws eks 并准备 Kubernetes 认证考试（CKA、CKS、CKAD、ICA）的开源平台

SimpleX - 首个无需任何用户标识符的通信网络，设计实现100%隐私保护！提供iOS、Android和桌面应用📱！

支持ARM、ARM64、Alpha、BPF、以太坊虚拟机、HPPA、龙架构、M68K、M680X、Mips、MOS65XX、PowerPC、RISC-V、SH、Sparc、SystemZ、TMS320C64X、TriCore、WebAssembly、XCore和X86架构的Capstone反汇编框架

春季安全

🦙 MegaLinter 通过 GitHub Action、其他 CI 工具或本地方式，分析您仓库源代码中的 50 种语言、22 种格式、21 种工具格式、过度复制粘贴、拼写错误及安全问题

一款用于发现PHP应用程序错误与安全漏洞的静态分析工具

Caliptra子系统硬件设计资料，包含Caliptra可信根IP及附加制造商控制模块

管理谷歌云平台上资源的多个IAM角色

创建一个或多个服务账户并授予其基本角色

易受攻击的Ruby Gems数据库