threagile

敏捷威胁建模工具，支持在IDE中通过YAML文件进行资产架构建模

Threagile 威胁建模 Docker open-source 工具包 Github 开源项目

Threagile是一款开源的敏捷威胁建模工具，支持在IDE中通过YAML文件直接进行架构和资产建模。该工具在执行过程中会检查所有标准及自定义风险规则，支持通过Docker容器运行，并提供创建示例模型、生成多种格式报告和图表等功能，适合用于敏捷开发环境中的威胁建模。

CodeAnalysis - 开源综合代码分析和问题追踪平台

GithubTCA代码分析代码质量开源项目静态分析

TCA是一个开源的综合代码分析和问题追踪平台，集成多种分析工具。支持Java、C++等主流编程语言，可发现代码质量问题、规范缺陷和安全漏洞。平台提供代码检查、度量功能，支持DevOps集成，并开放API便于系统对接。TCA有助于团队持续监控和改进代码质量，适用于各类软件开发项目。

TaskWeaver - 高效规划和执行数据分析的代码优先框架

GithubTaskWeaver代码执行开源项目插件数据分析机器学习

TaskWeaver是一个创新的代码优先代理框架，能够通过代码片段解释用户请求，并高效协调多种插件来执行数据分析任务。它的独特功能包括保留聊天和代码执行历史，适合处理高维表格等复杂数据结构。支持本地小型语言模型、多种LLM配置、容器模式和CLI模式，提供安全和用户友好的体验。

cicd-goat - 基于真实环境的CI/CD安全挑战平台

CI/CDDockerGitLabGithubJenkins安全挑战开源项目

cicd-goat是一个CI/CD安全学习平台，提供11个基于真实环境的挑战，覆盖OWASP Top 10 CI/CD安全风险。该项目使用Docker容器模拟完整CI/CD流程，包含Gitea、Jenkins和LocalStack等组件。通过解决不同难度的挑战，参与者可以提升CI/CD安全技能，体验从代码到生产的全流程安全实践。这个项目适合希望提升CI/CD安全能力的开发人员、安全工程师和DevOps团队，可用于安全培训、技能评估和最佳实践学习。

docker-ghidra - Ghidra逆向工程工具的Docker容器化部署

Docker镜像GhidraGithubJava安全分析开源项目逆向工程

docker-ghidra项目为Ghidra提供Docker容器化解决方案，包括客户端和服务器镜像。项目简化了Ghidra的安装部署流程，支持客户端、服务器和无头模式运行。用户可在隔离的容器环境中进行逆向工程分析，既保证了系统安全，又提高了可移植性。该方案尤其适合不想直接安装Java的Mac用户，为Ghidra的使用提供了更加灵活和便捷的选择。

guarddog - 软件供应链安全分析工具

GithubGuardDog供应链安全开源安全开源项目恶意软件包检测静态代码分析

GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。

owtf - 开源Web渗透测试框架提高安全评估效率

GithubOWTF安全测试开源项目渗透测试网络安全自动化工具

OWTF是OWASP旗下的开源Web渗透测试框架，旨在提高安全评估效率。它结合OWASP测试指南、Top 10等标准，帮助测试人员快速发现和验证漏洞。OWTF具有自定义插件功能、灵活配置、Web界面和REST API。该框架兼容Kali Linux和macOS，支持Python 3，并提供Docker容器部署方案，便于快速搭建测试环境。OWTF支持暂停和恢复测试、分离测试流量，并提供交互式报告功能。其插件系统允许用户轻松扩展功能，无需编程经验即可添加新的测试项。适用于复杂漏洞和业务逻辑缺陷的深入调查，有助于在有限时间内展示真实安全风险。

crAPI - 模拟十大API安全风险的开源教育平台

API安全DockerGithubcrAPI开源项目微服务架构漏洞设计

crAPI是一个开源的API安全教育平台，模拟十大关键API安全风险。基于微服务架构，它提供安全的环境供用户探索和学习API漏洞。支持Docker、Vagrant和Kubernetes等多种部署方式，便于搭建测试环境。该项目旨在帮助开发者和安全专业人士深入理解并实践API安全，是一个有价值的学习资源。

static-analysis - 综合静态分析工具库助力代码质量提升

Github代码质量多语言支持安全检查开源工具开源项目静态分析

static-analysis项目汇集了适用于各类编程语言、构建工具和配置文件的静态分析工具,重点收录代码检查器和格式化工具等提升代码质量的工具。项目官网analysis-tools.dev在此基础上增添了工具排名、用户评论及视频等扩展资源。涵盖ABAP至YAML等多种语言,同时覆盖容器、安全等领域,为开发者提供了全面的静态代码分析工具参考。

agola - 灵活可扩展的开源持续集成与交付平台

AgolaCI/CDGithubGit集成容器化工作流开源项目

Agola是一个开源CI/CD平台，支持从单实例到分布式部署。它可部署于多种环境，集成多个Git服务商，管理全面开发周期。Agola提供灵活的任务工作流，基于Git的流程保证追踪性和重现性。平台还具备用户直接运行、重启运行和依赖缓存等功能，提升开发效率和部署稳定性。

docker-redmine - Docker镜像助力Redmine项目管理系统快速部署

DockerGithubRedmine容器化开源软件开源项目项目管理

该项目为Redmine提供Docker化解决方案,支持主流数据库,涵盖全面配置指南。可实现Redmine的快速部署、自动备份和便捷升级。项目面向Docker环境中的Redmine运维需求,为开发者和管理员提供高效部署方案。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com