全部项目
当前范围的仓库 27 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Wwazuh / wazuhWazuh - 开源安全平台。针对端点和云工作负载的统一 XDR 和 SIEM 保护。C++NOASSERTION · 限制商用 / 未知名次历史不足17,5442,580——2026-11-02
2—CCISOfy / lynisLynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审核工具。协助合规性测试 (HIPAA/ISO27001/PCI DSS) 和系统强化。无代理，并且安装可选。ShellGPL-3.0 · 需开源衍生作品名次历史不足16,6111,645——2026-09-16
3—Pprowler-cloud / prowler作者声明：此存储库托管 Prowler OSS（CLI 和本地服务器）。 Prowler 是世界上使用最广泛的开源云安全平台，可为人类和人工智能代理在任何云环境中实现安全性和合规性自动化。PythonApache-2.0 · 宽松，可直接商用名次历史不足15,1592,479——2026-11-02
4—Oopen-policy-agent / opa开放策略代理 (OPA) 是一个开源的通用策略引擎。GoApache-2.0 · 宽松，可直接商用名次历史不足12,4231,705——2026-11-03
5—Bbridgecrewio / checkov使用 Bridgecrew 的 Checkov 防止云错误配置并在构建期间发现基础设施即代码、容器映像和开源包中的漏洞。PythonApache-2.0 · 宽松，可直接商用名次历史不足9,1271,452——2026-11-02
6—Ccodenotary / immudbimmudb - 基于零信任、SQL/Key-Value/Document 模型、防篡改、数据更改历史的不可变数据库GoNOASSERTION · 限制商用 / 未知名次历史不足9,048382——2026-10-21
9—Mmicrosoft / agent-governance-toolkitAI 代理治理工具包 — 自主 AI 代理的策略执行、零信任身份、执行沙箱和可靠性工程。涵盖 10/10 OWASP Agentic 前 10 名。PythonMIT · 宽松，可直接商用名次历史不足6,5111,125——2026-11-02
10—Ccloud-custodian / cloud-custodian用于云安全、成本优化和治理的规则引擎，yaml 中的 DSL，用于查询、过滤和对资源采取操作的策略PythonApache-2.0 · 宽松，可直接商用名次历史不足6,1021,670——2026-11-02
11—Ddeepfence / ThreatMapper开源云原生应用保护平台（CNAPP）TypeScriptApache-2.0 · 宽松，可直接商用名次历史不足5,327631——2026-06-01
12—Oossec / ossec-hidsOSSEC 是一个基于主机的开源入侵检测系统，可以执行日志分析、文件完整性检查、策略监控、rootkit 检测、实时警报和主动响应。CGPL-2.0 · 需开源衍生作品名次历史不足5,0701,074——2026-11-02
13—HHotCakeX / Harden-Windows-Security使用官方支持的 Microsoft 方法和正确的解释安全、可靠地强化 Windows |始终保持最新并可与最新版本的 Windows 配合使用 |提供个人、企业、政府和军事安全级别的工具和指南 |符合 SLSA 3 级安全开发和构建流程 | MS Store 上提供的应用✨C#MIT · 宽松，可直接商用名次历史不足4,825345——2026-10-30
14—Iintuitem / ciso-assistant-communityCISO Assistant 是一个针对风险管理、AppSec、合规与审计、TPRM、BIA、隐私和报告的一站式 GRC 平台。它支持 200 多个具有自动控制映射的全球框架，包括 ISO 27001、NIST CSF、SOC 2、CIS、PCI DSS、NIS2、DORA、GDPR、HIPAA、CMMC 等。PythonNOASSERTION · 限制商用 / 未知名次历史不足4,570889——2026-11-03
15—Ssnapotter-hq / SnapOtter开源、自托管的文件处理工具。通过 UI、REST API 和管道，跨图像、视频、音频、PDF 和文档转换、压缩、OCR、转录和运行本地 AI。您的文件永远不会离开您的网络。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足2,929174——2026-11-02
16—BBearer / bearer代码安全扫描工具 (SAST)，用于发现、过滤安全和隐私风险并确定优先级。GoNOASSERTION · 限制商用 / 未知名次历史不足2,779155——2026-11-02
17—Nnilsteampassnet / TeamPass适用于团队的自托管协作密码管理器：文件夹级访问控制、AES-256-GCM 加密、LDAP/AD、OAuth2 SSO、审计跟踪、REST API、浏览器扩展。 PHP/MySQL、Docker。PHPGPL-3.0 · 需开源衍生作品名次历史不足1,875573——2026-11-01
18—Ssecuritybunker / databunker客户 PII/PHI/PCI/KYC 记录的安全保管库GoMIT · 宽松，可直接商用名次历史不足1,494101——2026-10-30
19—Llunasec-io / lunasecLunaSec - 依赖安全扫描程序，可自动通知您拉取请求和构建中的 Log4Shell 或 node-ipc 等漏洞。使用 LunaTrace GitHub 应用程序在 30 秒内保护自己：https://github.com/marketplace/lunatrace-by-lunasec/TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足1,473165——2024-05-02
20—Tterraform-compliance / cli针对 terraform 的轻量级、专注于安全的 BDD 测试框架。PythonMIT · 宽松，可直接商用名次历史不足1,463163——2026-10-22
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。