全部项目
当前范围的仓库 20 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—OOWASP / CheatSheetSeries围绕应用安全主题整理简洁实践要点的 OWASP 参考资料。JavaScriptCC-BY-SA-4.0 · 需开源衍生作品名次历史不足33,8504,709——2026-11-02
2—MMobSF / Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一种自动化、一体式移动应用程序 (Android/iOS/Windows) 笔测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。PythonGPL-3.0 · 需开源衍生作品名次历史不足22,1133,799——2026-11-01
3—Vvitalysim / Awesome-Hacking-Resources黑客/渗透测试资源合集，让你更优秀！未知GPL-3.0 · 需开源衍生作品名次历史不足17,5902,227——2026-05-21
5—Jjuice-shop / juice-shopOWASP Juice Shop：可能是最现代、最复杂的不安全 Web 应用程序TypeScriptMIT · 宽松，可直接商用名次历史不足14,33820,436——2026-10-30
6—OOWASP / wstgWeb 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。CSSCC-BY-SA-4.0 · 需开源衍生作品名次历史不足10,1791,730——2026-11-01
10—Mmicrosoft / agent-governance-toolkitAI 代理治理工具包 — 自主 AI 代理的策略执行、零信任身份、执行沙箱和可靠性工程。涵盖 10/10 OWASP Agentic 前 10 名。PythonMIT · 宽松，可直接商用名次历史不足6,5111,125——2026-11-02
11—Mmadhuakula / kubernetes-goatKubernetes Goat 是一个“设计上易受攻击”的集群环境，可使用交互式实践游乐场来学习和练习 Kubernetes 安全性 🚀HTMLMIT · 宽松，可直接商用名次历史不足5,9311,104——2026-04-16
12—OOWASP / Nettacker自动渗透测试框架 - 开源漏洞扫描器 - 漏洞管理PythonApache-2.0 · 宽松，可直接商用名次历史不足5,7021,228——2026-10-30
13—DDefectDojo / django-DefectDojo开源统一漏洞管理、DevSecOps 和 ASPMPythonBSD-3-Clause · 宽松，可直接商用名次历史不足5,1812,014——2026-11-03
14—DDependencyTrack / dependency-trackDependency-Track 是一个智能组件分析平台，允许组织识别并降低软件供应链中的风险。JavaApache-2.0 · 宽松，可直接商用名次历史不足4,400853——2026-11-03
15—Ccorazawaf / corazaOWASP Coraza WAF 是一个 golang modsecurity 兼容的 Web 应用程序防火墙库GoApache-2.0 · 宽松，可直接商用名次历史不足3,989378——2026-10-31
16—Hhusnainfareed / awesome-ethical-hacking-resources😎 🔗 有关学习道德黑客和渗透测试的各种资源的精彩列表。未知MIT · 宽松，可直接商用名次历史不足3,821559——2026-04-18
17—Mmicrocosm-cc / bluemondaybluemonday：一种高效的 Golang HTML 净化工具（受 OWASP Java HTML Sanitizer 启发），用于清除用户生成的内容中的 XSS 攻击。GoBSD-3-Clause · 宽松，可直接商用名次历史不足3,730202——2025-04-04
18—BBearer / bearer代码安全扫描工具 (SAST)，用于发现、过滤安全和隐私风险并确定优先级。GoNOASSERTION · 限制商用 / 未知名次历史不足2,779155——2026-11-02
19—Oopenappsec / openappsecopen-appsec 是一种机器学习安全引擎，可以先发制人地自动防止针对 Web 应用程序和 API 的威胁。该仓库包括主要代码和逻辑。C++Apache-2.0 · 宽松，可直接商用名次历史不足1,742138——2026-09-06
20—Iinsidersec / insider静态应用程序安全测试 (SAST) 引擎专注于覆盖 OWASP Top 10，进行源代码分析以查找源代码中的漏洞，专注于在 DevOps 管道中敏捷且易于实现的软件。支持以下技术：Java（Maven 和 Android）、Kotlin (Android)、Swift (iOS)、.NET Full Framework、C# 和 Javascript (Node.js)。GoMIT · 宽松，可直接商用名次历史不足55480——2022-04-10
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。