"容器安全"

wasmerio/wasmer

wasmer：基于 WebAssembly 的快速、安全、轻量级容器 — wasmer 通过利用 WebAssembly 技术，提供了一种新的容器化解决方案，具有快速、安全和轻量级的特点。这种方法可以提高应用程序的性能和安全性。同时，wasmer 支持多种操作系统，包括 Linux、macOS 和 Windows。

Rust★ 20.9k⑂ 986other

☆

yeasy/docker_practice

docker_practice：Docker容器技术最佳实践 — docker_practice项目通过提供真实案例和最佳实践，帮助开发者学习和理解Docker和容器技术。同时，它还涵盖了DevOps实践和其他相关技术，如Kubernetes和虚拟化。通过docker_practice，开发者可以快速掌握Docker容器技术的应用和部署

Go★ 26.2k⑂ 5.8kdevops

☆

containerd/containerd

containerd：开源容器运行时 — containerd是一个开源的容器运行时，用于管理容器的生命周期。它提供了一个简单、可靠和高性能的方式来运行容器。containerd是CNCF的一个项目，广泛应用于Kubernetes、Docker等容器化平台

Go★ 21k⑂ 4kdevops

☆

datahaven-xyz/datahaven

datahaven：去中心化存储和隐私保护 — datahaven是一个去中心化的存储和隐私保护平台，利用StorageHub和EigenLayer技术，提供安全可靠的数据存储和隐私保护解决方案。它兼容EVM，支持多种区块链应用。datahaven的去中心化设计和先进的安全技术，使其成为一个值得信赖的数据存储和隐私保护平台。

Rust★ 7.9k⑂ 146blockchain

☆

aquasecurity/trivy

trivy：容器和代码漏洞扫描工具 — trivy是一种强大的安全工具，用于扫描容器、代码仓库和云环境中的漏洞、配置错误和秘密。它支持多种环境，包括Docker、Kubernetes和Infrastructure-as-Code。通过使用trivy，开发人员可以早期发现安全问题，减少漏洞的风险。

Go★ 37k⑂ 546devops

☆

slimtoolkit/slim

slim：容器镜像优化工具 — slim能够大大减小容器镜像的大小，使其更加安全和高效。它支持多种容器镜像格式，并且可以与Docker等容器平台无缝集成。通过使用slim，开发人员可以更容易地管理和分发容器镜像

Go★ 23.3k⑂ 836devops

☆

kubernetes-sigs/kubespray

kubespray：生产就绪Kubernetes集群部署 — kubespray利用Ansible自动化部署Kubernetes集群，支持多种云平台和裸金属环境，提供高可用性和可扩展性。它是Kubernetes SIGs下的一个项目，用于简化Kubernetes集群的部署和管理。通过使用kubespray，用户可以快速部署一个生产就绪的Kubernetes集群

Jinja★ 18.6k⑂ 6.9kdevops

☆

veracrypt/VeraCrypt

VeraCrypt：基于 TrueCrypt 的强力磁盘加密工具 — VeraCrypt 是一个免费的开源磁盘加密软件，基于 TrueCrypt 开发，提供强大的数据保护功能。它支持多种加密算法和模式，确保用户数据的安全和隐私。VeraCrypt 适用于个人和组织，用于保护敏感数据免受未经授权的访问

C★ 10.6k⑂ 1.2ksecurity

+186 ★☆

google/gvisor

gvisor：容器应用内核 — gvisor 为容器提供了一个沙盒化的运行环境，通过在用户空间运行内核，提高了容器的安全性和隔离性。这种设计使得 gvisor 成为容器安全和高性能的重要组成部分。gvisor 支持多种容器运行时，包括 Docker 和 Kubernetes

Go★ 18.8k⑂ 1.7kdevops

☆

michenriksen/aquatone

aquatone：域名侦察工具 — aquatone是一个强大的域名侦察工具，能够自动化地收集和分析域名信息，帮助安全研究人员和开发人员快速识别潜在的安全风险。它使用chrome-headless和chromium等技术来实现高效的数据收集和分析。aquatone的主要功能包括域名信息收集、安全风险识别和数据分析等

Go★ 6k⑂ 905security

☆

cilium/cilium

cilium：基于 eBPF 的网络、安全和可观察性 — cilium 利用 eBPF 提供网络、安全和可观察性功能，帮助用户更好地管理和监控容器和 Kubernetes 环境。它支持多种功能，如负载均衡、监控和故障排除。cilium 是一个重要的开源项目，得到了 CNCF 的支持

Go★ 24.7k⑂ 3.9kdevops

☆

kubescape/kubescape

kubescape：Kubernetes 安全平台 — kubescape 包括风险分析、安全、合规和错误配置扫描等功能，帮助 Kubernetes 用户和管理员节省宝贵的时间、精力和资源。它为您的 Kubernetes 集群提供了全面的安全解决方案。通过使用 kubescape，您可以确保您的集群更加安全和合规。

Go★ 11.5k⑂ 955devops

☆

community-scripts/ProxmoxVE

ProxmoxVE：社区版助手脚本 — ProxmoxVE 提供了一系列的脚本，帮助用户简化 Proxmox VE 的安装、配置和管理过程。这些脚本支持多种操作系统，包括 Debian、Ubuntu 和 Alpine， 并且可以与其他工具如 Docker 和 Home Assistant 集成。通过使用 ProxmoxVE，用户可以更轻松地搭建和管理自己的 homelab 环境

Shell★ 29k⑂ 2.8kdevops

☆

gentilkiwi/mimikatz

mimikatz：Windows 安全工具 — mimikatz 是一个用 C 语言编写的工具，用于测试和分析 Windows 系统的安全性。它可以帮助用户了解 Windows 安全机制的工作原理，并找出潜在的安全漏洞。通过使用 mimikatz，用户可以更好地保护自己的 Windows 系统

C★ 21.7k⑂ 4.1ksecurity

☆

pk910/PoWFaucet

PoWFaucet：以太坊虚拟机链保护性水龙头 — PoWFaucet是一个开源项目，旨在为以太坊虚拟机链提供安全的水龙头服务。它支持多种保护方法，帮助防止Sybil攻击，确保测试网的安全性。通过使用PoWFaucet，开发者可以更加安全地测试和部署他们的应用程序。

TypeScript★ 5.6k⑂ 2kblockchain

☆

trifectatechfoundation/sudo-rs

sudo-rs：内存安全的sudo和su实现 — sudo-rs提供了一个内存安全的sudo和su实现，使用Rust语言开发，保证了系统的安全性和稳定性。它可以代替传统的sudo和su命令，提供更高的安全性和可靠性。同时，sudo-rs也可以帮助开发者更好地理解和管理系统权限

Rust★ 4.4k⑂ 172other

☆

gravitational/teleport

teleport：安全的基础设施访问和保护 — teleport 是一个使用 Go 语言编写的安全访问和保护基础设施的工具。它提供了对基础设施的安全访问和保护，包括 SSH、Kubernetes 和数据库访问等。通过使用 teleport，用户可以轻松地管理和保护他们的基础设施，确保安全性和合规性。

Go★ 20.7k⑂ 2.1kbackend

☆

Shopify/liquid

liquid：模板语言 — liquid是一种模板语言，允许开发者构建灵活的Web应用程序。它的设计初衷是安全和面向客户，使其成为构建复杂Web应用程序的理想选择。liquid的灵活性和安全性使其在Web开发中广泛使用。

Ruby★ 11.8k⑂ 1.5kweb

☆

smol-machines/smolvm

smolvm：便携轻量虚拟机 — smolvm 是一个便携、轻量且自包含的虚拟机，适用于需要高效资源利用的场景。它采用 Rust 编写，适合容器化和微虚拟机应用。

Rust★ 4.4k⑂ 207other

☆

alam00000/bentopdf

bentopdf：隐私优先的PDF工具包 — bentopdf是一个功能强大的PDF工具包，支持PDF生成、编辑、转换等功能。它使用JavaScript和TypeScript开发，支持自托管和Docker部署。bentopdf注重用户隐私保护，提供了安全可靠的PDF处理解决方案。

JavaScript★ 14.2k⑂ 1.2ktools

☆

TencentCloud/CubeSandbox

CubeSandbox：轻量级沙盒环境 — CubeSandbox是一个使用Rust语言开发的沙盒环境，能够为AI代理提供即时、并发、安全和轻量级的运行环境。它能够支持多个AI代理同时运行，并提供安全的沙盒环境，防止AI代理之间的相互干扰。CubeSandbox的轻量级设计使其能够在资源有限的环境中运行，非常适合需要高性能和安全性的AI应用场景。

Rust★ 9.2k⑂ 753ai-ml

+564 ★☆

teamcapybara/capybara

capybara：Web 应用程序的验收测试框架 — capybara 提供了一个简单易用的 API，用于编写和运行验收测试，支持 Selenium、Rack::Test 等驱动程序。它可以模拟用户交互，验证页面内容，并支持多种浏览器。通过使用 capybara，可以提高 Web 应用程序的质量和可靠性

Ruby★ 10.2k⑂ 1.5kweb

☆

mjl-/mox

mox：现代化的开源安全邮件服务器 — mox提供了一种低维护的自托管电子邮件解决方案，具有现代化和安全的特点。它使用Go语言开发，能够提供高性能和可靠的邮件服务。mox的出现为用户提供了一个安全、稳定和易于维护的电子邮件服务器选项

Go★ 5.8k⑂ 210backend

☆

duplicati/duplicati

duplicati：云端安全备份解决方案 — duplicati是一个使用C#编写的备份工具，支持将数据备份到云存储服务中，例如WebDAV和SFTP。它提供了客户端加密和安全存储功能，确保用户数据的安全性。通过使用duplicati，用户可以轻松地将重要数据备份到云端，实现数据的安全存储和恢复。

C#★ 14.8k⑂ 1.1ksecurity

☆

wuyouzhuguli/SpringAll

SpringAll：Spring 学习项目 — SpringAll 项目旨在帮助开发者循序渐进地学习 Spring Boot、Spring Cloud、Spring Security 等技术。通过这个项目，开发者可以深入了解 Spring 生态系统的各个组件和功能。同时，项目中也包含了 Spring Boot & Shiro、Spring Batch、Spring Cloud Alibaba 等技术的实践和示例

Java★ 29k⑂ 8.1ksecurity

☆

greenbone/openvas-scanner

openvas-scanner：漏洞扫描组件 — openvas-scanner 是一个使用 Rust 编写的扫描器组件，用于 Greenbone Community Edition。它提供了漏洞检测和管理的功能，帮助用户识别和修复系统中的安全漏洞。通过使用 openvas-scanner，用户可以提高系统的安全性和稳定性

Rust★ 4.7k⑂ 785security

☆

nanocoai/nanoclaw

nanoclaw：安全的轻量级聊天机器人框架 — nanoclaw是一个运行在容器中的安全框架，支持连接到WhatsApp、Telegram、Slack、Discord、Gmail等消息应用。它具有内存、定时任务和直接运行在Anthropic's Agents SDK上的能力，提供了一个轻量级的OpenClaw替代方案。nanoclaw使用TypeScript编写，适用于构建AI助手和聊天机器人应用

TypeScript★ 30k⑂ 12.9kai-ml

☆