🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全扫描 #漏洞检测 #AI自动化

🏵 Deep Eye - 集成式AI驱动的漏洞扫描工具

🍥 简介：
Deep Eye 是一款支持多引擎的漏洞扫描平台，集成 OpenAI、Claude、Gemini、Ollama 及 Groq 等主流 AI 模型。该程序通过 AI 自动生成测试负载，可对目标系统执行超过 45 种常见漏洞类型的深度检测，并自动导出符合合规标准的专业审计报告，显著提升安全评估的自动化程度与分析准确性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #AI自动化 #渗透工具


🏵 GHOSTCREW - AI驱动的自动化渗透测试框架

🍥 简介：
GHOSTCREW 是基于 AI 智能体架构与 MCP 协议构建的渗透测试平台。该系统深度集成 Nmap、Metasploit、FFUF 及 SQLMap 等核心安全工具，支持自动化漏洞挖掘、威胁追踪及合规报告生成。系统内置基于 RAG 技术的本地知识库，旨在提升复杂安全场景下的响应效率与测试自动化水平。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全监控 #GRC #漏洞管理 #漏洞扫描

🏵 Shok-monitor - 无代理的SOC与GRC安全监控平台

🍥 简介：
Shok-monitor 是一款基于 SSH 协议的无代理安全运营中心（SOC）与治理、风险与合规（GRC）平台。该系统支持对 39 种不同类型的数据库进行集中监控，具备自动化漏洞分析与威胁情报处理能力，旨在通过轻量化架构实现合规性检查与资产安全监测，有效提升企业环境内的安全审计效率。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全合规


🏵 Presidio - 敏感数据识别与匿名化处理


🍥 简介：
Presidio 是由微软开发的数据隐私保护工具，支持对信用卡号、姓名、地址、社会保险号、加密货币钱包及电话号码等个人隐私信息进行快速扫描与识别。该程序提供模块化功能，通过自动化的匿名化算法对敏感数据进行脱敏处理，确保在数据处理与传输过程中的安全性与合规性，适用于各类隐私保护场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全审计 #凭据扫描 #数据安全


🏵 TruffleHog - 敏感凭据自动检测与验证


🍥 简介：
TruffleHog 是一款功能强大的安全工具，旨在自动发现、分类及验证代码仓库中的敏感信息。该程序能够深度扫描 API 密钥、数据库连接凭据、加密私钥等关键数据，通过自动化分析识别潜在的安全风险，确保系统访问权限与认证配置的合规性，有效防止机密信息泄露。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #数据隐私 #安全工具 #本地部署


🏵 PasteGuard - 敏感数据本地拦截防护程序

🍥 简介：
PasteGuard 是一款专为团队设计的隐私保护中间件。该程序支持在本地环境中运行，旨在防止敏感信息在未经处理的情况下直接发送至大模型供应商。系统能够有效拦截并过滤原始客户端数据、用户记录、系统日志、登录凭证及生产环境数据，确保数据在传输至云端模型服务前已完成脱敏处理，从而保障企业数据资产的安全性与合规性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #账户恢复 #安全工具 #隐私保护


🏵 Account-recovery-assistant - 辅助官方账户恢复


🍥 简介：
该项目提供本地Web界面及命令行工具，旨在协助账户合法持有人通过官方渠道进行身份认证与权限恢复。程序通过引导用户收集所有权证明、优化申诉话术并规避常见封禁误区，确保用户能以安全、规范的方式与平台客服进行沟通，提高找回重要账户的成功率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #虚拟机 #沙箱 #安全性 #开发工具 #云计算


🏵 Katakate - 轻量级虚拟机沙箱管理与执行

🍥 简介：
Katakate是一个基于Kata、Firecracker和Kubernetes构建的系统，专注于大规模创建、管理及编排轻量级、安全的虚拟机沙箱，用于执行不可信代码。它源于AI代理对任意代码执行的需求，也适用于构建私有无服务器平台、增强CI/CD安全性（避免Docker-in-Docker风险），以及作为去中心化AI应用的区块链执行层。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🗣 每日羊毛线报 👈


🏵 Symbi - 智能安全AI代理开发框架

🍥 简介：
Symbi 是面向AI原生、隐私优先的软件开发的下一代领域专用语言与代理框架。它帮助开发者构建具备自主决策、策略感知与零信任安全的智能体，支持与人类、其他代理及大语言模型安全协作。Symbi 提供 DSL 语言用于智能体定义与策略配置，集成沙盒隔离、细粒度访问控制、审计追踪和企业级密钥管理。框架支持多模态语义检索、上下文管理、自动归档及 RESTful API 接入，适用于对安全、合规有高要求的 AI 应用开发场景。

🍭 #AI智能体 #安全开发


🎈 【进入项目】


🎯 关注频道 🤖 合作/投稿