GitHub Star 总榜 · 开源序

1KeygraphHQ / shannon结合源码分析与漏洞验证的 AI Web 安全测试工具。TypeScriptAGPL-3.0 · 需开源衍生作品51,324

2aquasecurity / trivy检查容器、代码和云环境安全问题的扫描工具。GoApache-2.0 · 宽松，可直接商用39,051

3mukul975 / Anthropic-Cybersecurity-SkillsAI 代理的 817 项结构化网络安全技能 · 映射到 6 个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3（打击欺诈） · Agentskills.io 标准 · 可与 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 和 20 多个平台配合使用 · 29 个安全域 · Apache 2.0PythonApache-2.0 · 宽松，可直接商用35,700

4gitleaks / gitleaks使用 Gitleaks 寻找秘密 🔑GoMIT · 宽松，可直接商用30,739

5Infisical / infisicalInfisical 是用于保护秘密、证书、访问和 AI 代理的开源平台。TypeScript许可证未声明30,316

6trufflesecurity / trufflehog查找、验证和分析泄露的凭据GoAGPL-3.0 · 需开源衍生作品28,917

7MobSF / Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一种自动化、一体式移动应用程序 (Android/iOS/Windows) 笔测试、恶意软件分析和安全评估框架，能够执行静态和动态分析。PythonGPL-3.0 · 需开源衍生作品22,153

8prowler-cloud / prowler作者声明：此存储库托管 Prowler OSS（CLI 和本地服务器）。 Prowler 是世界上使用最广泛的开源云安全平台，可为人类和人工智能代理在任何云环境中实现安全性和合规性自动化。PythonApache-2.0 · 宽松，可直接商用15,182

9bytebase / bytebase为人类和代理构建的数据库治理——控制每个主要数据库的更改和访问。Go许可证未声明14,685

10gravitl / netmaker基于 WireGuard 自动创建和管理分布式虚拟网络的平台。Go许可证未声明11,856

11openai / codex-securityOpenAI 的 Codex Security CLI 和 TypeScript SDK 用于查找、验证和修复安全漏洞。 npm：https://www.npmjs.com/package/@openai/codex-securityTypeScriptApache-2.0 · 宽松，可直接商用11,310

12bunkerity / bunkerweb🛡️ 开源和云原生 Web 应用程序防火墙 (WAF)PythonAGPL-3.0 · 需开源衍生作品11,229

13xonsh / xonsh🐚 Python 支持的 shell。功能齐全、跨平台、AI友好。Python许可证未声明9,685

14We5ter / Scanners-BoxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵许可证未声明9,181

15firezone / firezone极快的远程访问ElixirApache-2.0 · 宽松，可直接商用9,169

16turbot / steampipe零ETL，无限可能。使用 SQL 进行实时查询 API、代码等。无需数据库。GoAGPL-3.0 · 需开源衍生作品7,997

17lintsinghua / DeepAuditDeepAudit:人人拥有的 AI 黑客战队,让漏洞挖掘触手可及。小白一键部署运行,自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ,一键生成报告。支持中转站。让安全不再昂贵,让审计不再复杂。PythonAGPL-3.0 · 需开源衍生作品7,279

18aquasecurity / tfsecTfsec 现已成为 Trivy 的一部分GoMIT · 宽松，可直接商用7,060

19sottlmarek / DevSecOps终极 DevSecOps 库MIT · 宽松，可直接商用6,943

20infobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建，在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品6,842