开源大梳理

领域目录

安全与供应链

18 个项目，按细分类继续缩小范围。

scanning 6iam 4secrets 4auth 2network 2policy 2sast 2sbom 2signing 2supply-chain 2containers 1crypto 1gitops 1hardening 1kubernetes 1python 1sca 1vpn 1
age安全与供应链

简单现代的文件加密工具。

cryptosecrets
语言
Go
状态
active
Authentik安全与供应链

现代开源身份提供者。

authiam
语言
Python
状态
active
Bandit安全与供应链

Python 安全问题静态检查。

pythonsast
语言
Python
状态
active
Cosign安全与供应链

容器/制品签名与验证（Sigstore）。

signingsupply-chain
语言
Go
状态
active
Fail2Ban安全与供应链

根据日志封禁暴力破解来源。

hardeningnetwork
语言
Python
状态
active
Fulcio安全与供应链

Sigstore 证书颁发组件。

signingsupply-chain
语言
Go
状态
active
Gitleaks安全与供应链

检测仓库中的密钥泄漏。

scanningsecrets
语言
Go
状态
active
Grype安全与供应链

基于 SBOM 的漏洞扫描器。

sbomscanning
语言
Go
状态
active
Keycloak安全与供应链

开源身份认证与访问管理。

authiam
语言
Java
状态
active
Kyverno安全与供应链

Kubernetes 原生策略引擎。

kubernetespolicy
语言
Go
状态
active
Open Policy Agent安全与供应链

通用策略引擎（Rego）。

iampolicy
语言
Go
状态
active
OSV-Scanner安全与供应链

基于 OSV 的依赖漏洞扫描。

scascanning
语言
Go
状态
active
Semgrep安全与供应链

快速多语言静态规则扫描。

sastscanning
语言
OCaml
状态
active
SOPS安全与供应链

加密配置文件（YAML/JSON），可进 Git。

gitopssecrets
语言
Go
状态
active
Syft安全与供应链

生成 SBOM 的工具。

sbomscanning
语言
Go
状态
active
Trivy安全与供应链

容器/文件系统/仓库漏洞与误配扫描。

containersscanning
语言
Go
状态
active
HashiCorp Vault安全与供应链

密钥与动态凭证管理（与 devops/vault 同项目；安全视角收录）。

iamsecrets
语言
Go
状态
active
WireGuard安全与供应链

现代高性能 VPN 协议实现。

networkvpn
语言
C
状态
active