开源工具库
按用途、平台、部署方式和开源状态筛选开源工具与软件。
更多筛选
vault
用于集中管理、加密及审计 API 密钥、密码和证书等敏感凭据的开源安全平台。
hashicorp · 最近30天活跃
openbao
用于集中存储、分发和轮换密钥、证书与其他敏感数据的开源秘密管理系统。
openbao · 最近30天活跃
fleet
面向 IT 与安全团队的设备管理平台，可跨桌面和移动系统执行 MDM、软件部署、补丁、资产查询与合规检查。
fleetdm · 最近30天活跃
syzkaller
syzkaller 是一款基于覆盖率引导的无监督内核模糊测试工具，支持多种主流操作系统。
google · 最近30天活跃
agent-governance-toolkit
为 AI Agent 工具调用加入策略检查、身份、审计、沙箱与 SRE 控制的治理工具包，可接入多种 Agent 框架。
microsoft · 最近30天活跃
clusterfuzz
Google 开发的可扩展模糊测试基础设施，用于自动化发现软件中的安全漏洞与稳定性问题。
google · 最近30天活跃
cli
用于扫描和监控软件项目安全漏洞的命令行工具。
snyk · 最近30天活跃
osv.dev
开源漏洞数据库与分类服务，提供统一的漏洞查询 API 和 Web 界面
google · 最近30天活跃
prismor
用于 AI 编码代理的自托管运行时安全控制平面，支持对代理工具调用进行实时监控、拦截及人工审核。
PrismorSec · 最近30天活跃
swift-configuration
这是Apple官方推出的Swift配置管理库，旨在解决Swift应用开发中配置来源碎片化的问题。它通过统一的抽象层，支持环境变量、命令行参数、JSON/YAML文件及内存配置的层级化读取，并支持动态重载。
apple · 最近30天活跃
mobslide
Mobslide 是一个轻量级的演示文稿远程控制工具，通过扫描二维码即可将智能手机变为遥控器。它解决了传统演示遥控器硬件携带不便或配置复杂的问题，支持主流演示平台（PowerPoint, Google Slides, Canva 等）。
thewh1teagle · 最近30天活跃
LunarDump
LunarDump 是一个针对数据库备份痛点的实用工具，通过流式处理、本地 AES-256-GCM 加密和多云同步，解决了备份过程中的内存开销和数据安全问题。
LunarPy-Labs · 最近30天活跃
PrintStash
PrintStash 解决了 3D 打印工作流中模型管理、切片版本控制与打印机集群调度碎片化的痛点。它不仅是一个文件库，更深度集成了 Klipper/Moonraker…
xiao-villamor · 最近30天活跃
keywordista
Keywordista 为独立开发者提供了一个极具价值的自托管 App Store 关键词追踪与排名监控工具。它解决了昂贵的 SaaS 订阅痛点，通过 Vapor + SQLite + Svelte…
bootuz