secrets-patterns-db

全面的开源敏感信息检测正则表达式库

secrets-patterns-db是一个包含1600多个正则表达式的开源数据库，用于检测各类敏感信息。该项目支持Trufflehog和Gitleaks等扫描工具，对正则表达式进行了ReDos攻击测试，并按可信度分类。这个资源库旨在为安全团队提供全面的检测能力，同时鼓励社区参与持续改进。

访问官网

Github

介绍相关项目

toxic-repos - 开源软件安全威胁追踪系统

GitHubGithub代码隔离安全威胁开源软件开源项目恶意代码

这是一个致力于追踪和记录开源软件中潜在安全威胁的项目。它维护着一个包含708条记录的数据库，以CSV、JSON和SQLite等多种格式提供危险代码信息。项目还提供代码隔离和包镜像等开源安全建议，帮助开发者保护其开发环境。通过Telegram机器人和群组，社区成员可进行代码审查和信息共享，共同维护开源生态系统的安全性与可信度。

awesome-honeypots - 全面汇总开源蜜罐项目增强网络安全防御能力

GitHubGithubHoneypot开源项目网络安全蜜罐

awesome-honeypots是一个综合性开源蜜罐项目列表，涵盖Web、数据库、服务和工业控制系统等多种类型。该项目提供丰富的蜜罐工具和资源，有助于捕获和分析攻击行为，增强网络防御能力。此外，它还包含网络流量分析工具和使用指南，为构建全面的安全防御体系提供了实用参考。

PayloadsAllTheThings - 全面的Web应用安全漏洞利用和防御资源库

GitHubGithubWeb应用安全payload开源项目渗透测试漏洞利用

PayloadsAllTheThings是一个综合性Web应用安全资源库，汇集了大量实用的payload和绕过技巧。该项目涵盖了漏洞利用、渗透测试和系统安全等多个领域，提供详细文档和实用工具。其中包括README指南、Burp Intruder文件集以及其他相关资源，为安全研究和渗透测试提供了宝贵参考。此资源库还包括一个'方法论和资源'部分，涵盖了如Active Directory攻击、云平台渗透测试、Linux/Windows权限提升等专题。项目持续更新，欢迎社区贡献，为Web应用安全领域提供了开放且实用的知识平台。

personal-security-checklist - 互联网安全实践终极清单

Github个人安全清单开源项目数字安全数据加密网络安全隐私保护

Personal-security-checklist 项目提供全面的个人数字安全清单,涵盖保护在线隐私和安全的关键步骤。包括密码管理、双因素认证、加密通信等详细建议,帮助加强数字生活安全性。项目配有用户友好的网站和API,便于查阅和实施安全措施。这一开源资源适用于普通用户和安全专业人士,有助于提高数字安全意识和实践能力。

BucketLoot - 多平台云存储桶自动检测工具揭示安全隐患

BucketLootGithubS3存储桶云存储安全扫描开源项目数据泄露

BucketLoot是一款S3兼容存储桶检测工具，支持AWS、GCP和DigitalOcean等多个云平台。该工具可自动提取资产、检测密钥泄露，并允许自定义关键词和正则表达式搜索。BucketLoot提供访客模式，无需初始API凭证即可执行扫描。内置80多种正则表达式签名，可有效识别敏感文件和潜在安全隐患。此外，其挖掘模式支持非S3目标扫描，有助于资产发现和安全评估。

trivy - 多目标全面安全扫描器

GithubTrivy安全扫描容器安全开源项目漏洞检测

Trivy是一款开源的多功能安全扫描工具，支持容器镜像、文件系统、Git仓库、虚拟机镜像、Kubernetes和AWS等多种目标。它能够检测操作系统包和软件依赖、已知漏洞、基础设施即代码问题、错误配置、敏感信息和软件许可证。Trivy适用于大多数主流编程语言、操作系统和平台，提供全面的安全分析功能。

WebHackersWeapons - Web安全研究与渗透测试开源工具库

GithubWeb黑客工具代理工具信息收集开源项目渗透测试漏洞扫描

WebHackersWeapons是一个面向Web安全研究人员的综合开源工具库。项目收录了代理、侦察、模糊测试、扫描和漏洞利用等多类安全工具，支持主流编程语言和操作系统。通过详细的分类和标签系统，用户可以快速定位所需工具。该项目为渗透测试和漏洞赏金等Web安全工作提供了丰富的资源支持。

awesome-prometheus-alerts - Prometheus告警规则大全

DevOpsGithubPrometheus告警规则开源开源项目监控

该开源项目收集了广泛的Prometheus告警规则，涵盖基础资源监控、数据库、代理服务器、运行时、编排器和网络安全等领域。项目旨在为Prometheus用户提供现成的告警规则，简化监控系统的配置过程。内容持续更新，支持社区贡献。

InnerSourcePatterns - 企业内部开源最佳实践模式库

GithubInnerSource协作开源实践开源项目最佳实践模式

InnerSourcePatterns项目为企业内部开源提供了一个结构化的知识库。它将最佳实践编码为模式,便于理解和应用。这些模式涵盖了从贡献管理到社区建设的多个方面,并按成熟度分级。通过采用这些模式,企业可以更有效地实施InnerSource,促进协作创新。

API-Security-Checklist - API安全清单开发者必备的设计测试发布指南

API安全Github开源项目授权数据处理监控身份认证

API-Security-Checklist是一个开源项目，提供全面的API安全检查清单。涵盖身份验证、授权、输入验证等关键领域的最佳实践，帮助开发者在API生命周期中识别并实施安全对策。该项目致力于提升API的安全性和可靠性，是开发安全API的重要参考资源。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com