secrets-patterns-db

全面的开源敏感信息检测正则表达式库

secrets-patterns-db是一个包含1600多个正则表达式的开源数据库，用于检测各类敏感信息。该项目支持Trufflehog和Gitleaks等扫描工具，对正则表达式进行了ReDos攻击测试，并按可信度分类。这个资源库旨在为安全团队提供全面的检测能力，同时鼓励社区参与持续改进。

访问官网

Github

介绍相关项目

ruby-advisory-db - Ruby生态系统安全漏洞信息汇总平台

GithubRubygems安全漏洞开源开源项目数据库

ruby-advisory-db是一个开源项目，致力于收集和整理Ruby库相关的安全公告。该项目维护了一个结构化数据库，涵盖gems和Ruby实现的安全漏洞信息。开发者可通过bundler-audit工具检查Gemfile.locks中的潜在风险。项目鼓励社区参与，持续更新数据库，旨在增强Ruby生态系统的安全性。数据库采用YAML格式存储信息，包括CVE编号、漏洞描述、受影响版本等详细内容，为Ruby开发者提供全面的安全参考。

security_content - 基于MITRE ATT&CK框架的开源安全内容库

GithubMITRE ATT&CKSplunk分析故事威胁检测安全内容开源项目

security_content是一个开源项目,提供基于MITRE ATT&CK框架的安全分析内容。它包含检测搜索、分析故事和响应手册,覆盖多种攻击技术。该项目配套Attack Range和Contentctl等工具,支持内容开发和测试。用户可通过网站、Splunk Enterprise Security或独立下载获取内容,增强组织安全防御能力。项目还集成了数据源定义、宏和查找等功能,方便用户自定义和扩展。社区可通过GitHub参与贡献,共同完善这个开源安全内容库。

awesome-devsecops - DevSecOps资源与工具集锦

CI/CDDevSecOpsGithub基础设施即代码安全开发开源项目漏洞扫描

这个项目整理了DevSecOps领域的优质资源和工具,包括文章、书籍、社区、会议、培训材料等。它还收录了依赖管理、动态分析、基础设施代码分析等多种工具。开发人员和安全专家可以借助这些资源将安全实践融入开发流程,提升应用安全性。项目内容全面,适合不同水平的DevSecOps从业者参考使用。

presidio-research - 开源PII检测与评估工具包助力隐私保护

GithubPII检测Presidio命名实体识别开源项目数据生成模型评估

Presidio-research是一个开源的个人身份信息(PII)检测模型开发和评估工具包。它集成了假数据生成、数据表示、模型评估和训练等功能。研究人员可利用该工具包生成合成数据集、评估PII识别性能，以及训练新的命名实体识别模型。Presidio-research支持spaCy、Flair和CRF等主流NLP框架，为PII检测研究提供了综合性解决方案。

awesome-lists - 安全运营与事件响应的全面资源库

DFIRGithubSOCThreatHunting威胁检测安全列表开源项目

该项目汇集了安全运营中心(SOC)和数字取证与事件响应(DFIR)所需的多种资源。内容涵盖威胁狩猎指南、检测列表、威胁情报源、黑名单和战术技术框架等。项目提供大量实用检测列表,并定期更新动态内容,为安全分析和研究人员提供全面参考。

portable-secret - 便携式加密工具，无需特殊软件的隐私保护方案

GithubPortable SecretWeb Cryptography API加密密码管理开源项目隐私保护

Portable Secret作为一款便携式加密工具，无需安装特殊软件即可保护隐私。它支持在常规通信渠道中传输加密消息、图片和文件，同时允许在普通存储位置保管敏感信息。用户只需使用浏览器即可进行解密操作，广泛适用于安全文档交换、关键密钥存储和应急文件备份等场景。该项目采用AES-GCM加密算法和PBKDF2密钥派生函数，严格遵循NIST和OWASP的安全标准，为用户提供了一个简单易用且安全可靠的隐私保护方案。

awesome-pentest-cheat-sheets - 渗透测试工具和技巧大全

Github安全工具开源项目权限提升渗透测试漏洞利用网络安全

awesome-pentest-cheat-sheets汇集了丰富的渗透测试资源,包括工具指南、技术备忘单和学习材料。涵盖信息收集到漏洞利用等多个环节,提供详细命令参考和实践技巧。项目面向安全专业人员和渗透测试人员,便于快速查阅学习,有助提升网络安全技能。

API-Security - API安全风险评估与防护策略

API安全GithubOWASP安全趋势开发者指南开源项目风险评估

OWASP API Security项目致力于提高API安全意识，为开发者和安全评估人员提供有价值的资源。该项目维护API安全风险Top 10文档，并建立了API创建和评估的最佳实践门户。通过与安全社区密切合作，项目确保文档内容与时俱进。所有项目文档均可免费使用，采用知识共享署名-相同方式共享4.0许可证。

awesome-bugbounty-tools - 精选漏洞赏金工具库提升网络安全研究效率

Bug BountyGithub子域名枚举开源项目渗透测试漏洞扫描端口扫描

该项目整理了一系列漏洞赏金常用工具,涵盖侦察、漏洞利用等方面。包含子域名枚举、端口扫描、技术识别、内容发现等多种功能。为安全研究人员提供全面的工具库,有助于提高漏洞研究和安全测试的效率。

SecGPT - 网络安全自动化解决方案，集成渗透测试与漏洞扫描

GithubSecGPT代码审计开源项目插件功能渗透测试网络安全

SecGPT 是一个开源项目，结合 LLM 技术，专注于网络安全的提升。通过 AI 决策和插件功能，SecGPT 可执行网站渗透、漏洞扫描、代码审计等任务，帮助企业识别和修复安全漏洞，保障网站安全。项目正在持续开发中，欢迎感兴趣的开发者加入。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com