开源工具库
按用途、平台、部署方式和开源状态筛选开源工具与软件。
更多筛选
vault
用于集中管理、加密及审计 API 密钥、密码和证书等敏感凭据的开源安全平台。
hashicorp · 最近30天活跃
openbao
用于集中存储、分发和轮换密钥、证书与其他敏感数据的开源秘密管理系统。
openbao · 最近30天活跃
fleet
面向 IT 与安全团队的设备管理平台，可跨桌面和移动系统执行 MDM、软件部署、补丁、资产查询与合规检查。
fleetdm · 最近30天活跃
syzkaller
syzkaller 是一款基于覆盖率引导的无监督内核模糊测试工具，支持多种主流操作系统。
google · 最近30天活跃
agent-governance-toolkit
为 AI Agent 工具调用加入策略检查、身份、审计、沙箱与 SRE 控制的治理工具包，可接入多种 Agent 框架。
microsoft · 最近30天活跃
cli
用于扫描和监控软件项目安全漏洞的命令行工具。
snyk · 最近30天活跃
osv.dev
开源漏洞数据库与分类服务，提供统一的漏洞查询 API 和 Web 界面
google · 最近30天活跃
prismor
用于 AI 编码代理的自托管运行时安全控制平面，支持对代理工具调用进行实时监控、拦截及人工审核。
PrismorSec · 最近30天活跃
clamui
ClamUI 为 Linux 桌面用户提供了一个现代化的 ClamAV 图形化管理界面。它解决了 ClamAV 命令行工具使用门槛高、配置繁琐的问题，通过 GTK4/Adwaita 实现了与 GNOME…
linx-systems · 最近30天活跃
PrintStash
PrintStash 解决了 3D 打印工作流中模型管理、切片版本控制与打印机集群调度碎片化的痛点。它不仅是一个文件库，更深度集成了 Klipper/Moonraker…
xiao-villamor · 最近30天活跃
frigoligo
Frigoligo 是一个基于 Flutter 开发的开源 wallabag 客户端，旨在为自托管阅读列表服务提供跨平台、离线优先的统一体验。
casimir · 最近30天活跃
VirusDetector
基于 Manifest V3 的 Chrome/Edge 扩展，通过多维评分与多层拦截策略实时检测银狐木马钓鱼及仿冒网站。
Lolitide · 最近30天活跃
CVE Lite CLI
面向 JavaScript/TypeScript lockfile 的本地依赖漏洞扫描 CLI，重点给出可执行修复路径，并支持 CI、SARIF、HTML 报告和离线 advisory 数据库。
OWASP · 最近30天活跃
Firelink
Firelink 是一个基于 Tauri 构建的跨平台下载管理器，集成了 aria2、yt-dlp 和 FFmpeg 等核心引擎。它通过浏览器插件联动，解决了多媒体资源下载、队列管理和文件分类的痛点。
nimbold · 最近30天活跃