#密码安全

fido2-net-lib是一个开源的.NET FIDO2服务器和WebAuthn依赖方库,用于验证FIDO2/WebAuthn凭证的注册和认证。该库支持主流密码学算法和认证格式,通过了一致性测试,并提供示例和演示。它旨在为.NET应用实现无密码登录,提高安全性并防范网络钓鱼攻击。

secrets-patterns-db是一个包含1600多个正则表达式的开源数据库，用于检测各类敏感信息。该项目支持Trufflehog和Gitleaks等扫描工具，对正则表达式进行了ReDos攻击测试，并按可信度分类。这个资源库旨在为安全团队提供全面的检测能力，同时鼓励社区参与持续改进。