clair

开源容器漏洞静态分析工具

Clair是一款开源的容器安全漏洞静态分析工具，支持OCI和Docker格式。它通过API接口使客户端能够索引容器镜像并检测已知漏洞，提升容器基础设施的安全透明度。Clair专注于容器安全分析，鼓励社区参与，设有邮件列表和IRC频道。项目采用Apache 2.0许可证，完整文档可在官方网站查阅。

访问官网

Github

文档

介绍相关项目

cluster.dev - 开源云原生基础设施管理工具

Cluster.devGithub云原生云基础设施基础设施模板开源工具开源项目

Cluster.dev是一个开源的云原生基础设施管理工具，通过整合多种技术简化部署和测试流程。它支持声明式配置，适用于重复使用基础设施模式、开发平台和进行集成测试等场景，有效提高了基础设施管理效率。Cluster.dev整合了Terraform、Kubernetes、Shell脚本和Helm charts等技术，便于部署、测试和分发完整的基础设施模板。

gitleaks - 高效检测代码中的敏感信息

GithubGitleaksGit仓库SAST安全扫描密钥检测开源项目

Gitleaks是一款开源的静态应用程序安全测试（SAST）工具，专门用于检测Git仓库中的敏感信息，如密码、API密钥和令牌。它能够扫描当前和历史代码，提供全面的安全检查。Gitleaks支持多种安装方式，可作为命令行工具、预提交钩子或GitHub Action使用，帮助开发团队在开发过程中及早识别和处理潜在的安全风险。

ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台

GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估

ThreatMapper是一款开源的云原生安全平台，专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式，实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题，为安全团队制定保护和修复策略提供依据。

cla-assistant - 自动化开源项目贡献协议管理工具

CLA-assistantGitHubGithub开源项目自动化工具贡献者许可协议

CLA-assistant 是一款开源工具，用于简化贡献者许可协议(CLA)的管理流程。该工具在 GitHub 的 Pull Request 中自动处理 CLA 签署，验证签署者身份并更新 PR 状态。CLA-assistant 支持自定义字段收集、多版本 CLA 管理和签署者列表导出。它既可作为托管服务使用，也支持自部署，为开源项目维护者提供了高效的 CLA 管理解决方案。

cloudfox - 云环境安全评估与攻击路径分析工具

CloudFoxGithub云安全开源工具开源项目攻击路径渗透测试

CloudFox是一款开源命令行工具，专注于在云基础设施中发现潜在攻击路径。支持AWS、Azure和GCP等主流云平台，提供资源枚举、权限分析和密钥检测等功能。该工具能够帮助安全专业人员快速获取云环境态势感知，识别安全风险，提升云安全评估效率。CloudFox适用于渗透测试和安全审计等场景，为云环境安全分析提供了有力支持。

crAPI - 模拟十大API安全风险的开源教育平台

API安全DockerGithubcrAPI开源项目微服务架构漏洞设计

crAPI是一个开源的API安全教育平台，模拟十大关键API安全风险。基于微服务架构，它提供安全的环境供用户探索和学习API漏洞。支持Docker、Vagrant和Kubernetes等多种部署方式，便于搭建测试环境。该项目旨在帮助开发者和安全专业人士深入理解并实践API安全，是一个有价值的学习资源。

prowler - 多云环境安全评估与合规审计工具

GithubProwler云安全合规性检查安全评估开源工具开源项目

Prowler是一款开源安全工具，专门用于AWS、Azure、Google Cloud和Kubernetes环境的安全评估和合规审计。它提供数百项控制措施，覆盖CIS、NIST、PCI-DSS等多个合规框架，支持最佳实践评估、事件响应、持续监控和安全加固。Prowler提供命令行界面和SaaS服务，可在多种环境中灵活部署，适用于各类企业的云安全需求。

ContainerSSH - 动态容器化SSH服务器

ContainerSSHDockerGithubKubernetesSSH服务器容器技术开源项目

ContainerSSH是一个开源的SSH服务器，可在Kubernetes和Docker中按需启动容器。它适用于实验室环境构建、生产系统调试和蜜罐研究。ContainerSSH提供动态SSH访问、自动清理和审计日志功能，创建安全高效的容器化SSH环境。该项目支持社区贡献，致力于提供灵活的容器管理解决方案。

sealer - 分布式应用的一站式交付与部署工具

ClusterImageGithubKubernetesSealer分布式应用容器化开源项目

Sealer是一款开源的分布式应用交付工具，通过将Kubernetes集群和应用依赖打包成ClusterImage，简化了复杂应用的部署过程。它支持使用Kubefile构建ClusterImage，并通过Clusterfile部署完整应用环境。Sealer具备多架构支持、强大的集群和镜像生命周期管理功能，适用于快速部署基于Kubernetes的应用。

DevSecOps - DevSecOps工具库与最佳实践方法论

DevSecOpsGithub供应链安全安全自动化开源工具开源项目持续集成

该项目整理了一套完整的DevSecOps开源工具和方法论资源库。内容涵盖软件开发全生命周期,包括预提交检查、秘密管理、依赖分析、容器和云安全等多个领域。此外还介绍了威胁建模、混沌工程等前沿理念。旨在为开发人员提供实用的DevSecOps实践指南,助力在各个阶段融入安全措施。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com