开源大梳理

领域目录

安全与供应链

29 个项目，按细分类继续缩小范围。

security 11scanning 9secrets 6iam 4sast 3auth 2network 2policy 2sbom 2signing 2supply-chain 2containers 1crypto 1desktop 1devops-tools 1gitops 1hardening 1iac 1ids 1kubernetes 1python 1sca 1self-hosted 1siem 1
age安全与供应链

简单现代的文件加密工具。

cryptosecrets
语言
Go
状态
active
Authentik安全与供应链

现代开源身份提供者。

authiam
语言
Python
状态
active
Bandit安全与供应链

Python 安全问题静态检查。

pythonsast
语言
Python
状态
active
Casbin安全与供应链

多语言访问控制库，支持 ACL/RBAC/ABAC 等模型。

security
语言
Go
状态
active
Checkov安全与供应链

基础设施即代码（IaC）静态安全与合规扫描。

iacsastscanningsecurity
语言
Python
状态
active
Cosign安全与供应链

容器/制品签名与验证（Sigstore）。

signingsupply-chain
语言
Go
状态
active
CrowdSec安全与供应链

协作式行为检测与封禁，常作 fail2ban 类场景的现代替代。

security
语言
Go
状态
active
DefectDojo安全与供应链

开源漏洞管理平台，汇总多工具扫描结果与工单。

devops-toolsscanningsecurity
语言
Python
状态
active
Fail2Ban安全与供应链

根据日志封禁暴力破解来源。

hardeningnetwork
语言
Python
状态
active
Falco安全与供应链

云原生运行时安全检测，基于内核事件规则告警。

security
语言
C++
状态
active
Fulcio安全与供应链

Sigstore 证书颁发组件。

signingsupply-chain
语言
Go
状态
active
Gitleaks安全与供应链

检测仓库中的密钥泄漏。

scanningsecrets
语言
Go
状态
active
Grype安全与供应链

基于 SBOM 的漏洞扫描器。

sbomscanning
语言
Go
状态
active
KeePassXC安全与供应链

跨平台本地密码管理器（KeePass 兼容）。

desktopsecretssecurity
语言
C++
状态
active
Keycloak安全与供应链

开源身份认证与访问管理。

authiam
语言
Java
状态
active
Kyverno安全与供应链

Kubernetes 原生策略引擎。

kubernetespolicy
语言
Go
状态
active
OAuth2 Proxy安全与供应链

为 HTTP 服务提供 OAuth2/OIDC 反向代理鉴权。

security
语言
Go
状态
active
Open Policy Agent安全与供应链

通用策略引擎（Rego）。

iampolicy
语言
Go
状态
active
OSV-Scanner安全与供应链

基于 OSV 的依赖漏洞扫描。

scascanning
语言
Go
状态
active
Semgrep安全与供应链

快速多语言静态规则扫描。

sastscanning
语言
OCaml
状态
active
SOPS安全与供应链

加密配置文件（YAML/JSON），可进 Git。

gitopssecrets
语言
Go
状态
active
Suricata安全与供应链

高性能网络 IDS/IPS 与网络安全监控引擎。

security
语言
C
状态
active
Syft安全与供应链

生成 SBOM 的工具。

sbomscanning
语言
Go
状态
active
Teleport安全与供应链

基础设施访问平台（SSH/K8s/DB），身份与审计一体（AGPL）。

security
语言
Go
状态
active
Trivy安全与供应链

容器/文件系统/仓库漏洞与误配扫描。

containersscanning
语言
Go
状态
active
HashiCorp Vault安全与供应链

密钥与动态凭证管理（与 devops/vault 同项目；安全视角收录）。

iamsecrets
语言
Go
状态
active
Vaultwarden安全与供应链

兼容 Bitwarden API 的轻量自托管密码管理服务端。

secretssecurityself-hosted
语言
Rust
状态
active
Wazuh安全与供应链

开源 XDR/SIEM 平台，主机入侵检测与安全事件分析。

idsscanningsecuritysiem
语言
C
状态
active
WireGuard安全与供应链

现代高性能 VPN 协议实现。

networkvpn
语言
C
状态
active