sec

AboutCode 项目：用于分析代码背景的工具与数据集，涵盖开源代码的来源、许可证、安全性、质量等（包括软件包信息）。入门指南请访问：https://aboutcode.readthedocs.io/

The team second brain. Plain Markdown files on your disk, edited together in real time, and read and written by your AI like a teammate.

基于企业访问模型（EAM）对您的权限进行分类、识别和保护的社区项目

管理谷歌云平台上资源的多个IAM角色

用于Erlang和Elixir的OpenId Connect客户端库

PAIG（发音类似paige或payj）是一个开源项目，旨在通过确保安全性、安全防护和可观测性来保护生成式AI（GenAI）应用。

ForgeMT 是一个多租户平台，适用于 AWS 上自托管的 GitHub Actions 运行程序。它为平台团队提供了一种 IaC 驱动的方式来操作许多租户存储库的临时 EC2 运行程序和 ARC/Kubernetes 运行程序规模集。

将备用设备变成 Mac 或 Windows PC 的真正额外显示器 - iPad、iPhone、Android、Windows、Linux，甚至是旧的 5K iMac。免费、开源的 Sidecar/Duet/spacedesk 替代方案。没有订阅，没有云，没有帐户。

面向 AI 代理基础设施的进攻性安全框架——涵盖 MCP、A2A、网关和 AI 服务的侦察、凭据窃取、模型窃取、投毒及攻击路径分析。面向代理化技术栈的 BloodHound。

创建一个或多个服务账户并授予其基本角色

基于eBPF的Linux内核内Sigma规则引擎

生成一个兼容OS Login和IAP隧道的中转主机虚拟机，可用于访问内部虚拟机。

官方 1Password Helm 图表

🔑 使用外部消息网关（Signal、短信、Telegram、WhatsApp 和 XMPP）的第二因素提供程序

用于在Kubernetes运行CrowdStrike Falcon的Helm Charts

一份精心整理的IT合规、安全标准与法规要求相关工具、框架和资源列表

管理Google Cloud组织策略

用于配置 AWS 单点登录（SSO）的 Terraform 模块

用于 Symfony 应用程序的 AI 驱动的多代理安全审核员，通过 symfony/ai 与提供商无关。

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

DNS 完整解析器和存根命令

适用于 Google Workspace、Active Directory、Entra ID、Azure、Intune 和 Microsoft 365 的 PowerShell 安全评估和持续监控模块、420 ​​多项安全检查、9 个警报提供商和自动修复。

一个快速、可移植且轻量级的COSE+CBOR实现，专为嵌入式系统设计。支持PQC、FIPS 140-3、DO-178及MISRA C标准。由wolfSSL提供技术支持。

用于创建Amazon Secrets Manager资源的Terraform模块。