trivyaquasecurity
新收录Trivy 是一款全面的安全扫描工具，用于检测容器、Kubernetes 和代码仓库等多种目标的漏洞、错误配置、机密信息以及软件物料清单 (SBOM)。
OPEN SOURCE, OPEN TO EVERYONE
好开源，值得被发现。
发现优质开源项目，匿名提交开源项目，认领编辑你的开源项目。
✳人工精选 · 发现好开源4109已发现
带着好奇心，发现开源世界。
THE FIRST COLLECTIONTopic: vulnerability清除
payloadsallthethingsswisskyrepo
新收录《Payloads All The Things》是面向渗透测试与CTF场景的Web应用安全Payload及绕过方法精选合集，涵盖漏洞说明、利用技术与Burp Intruder配套文件集。
ysoserialfrohoff
新收录ysoserial 是用于生成利用不安全对象反序列化漏洞的 Java 序列化载荷的概念验证安全工具，内置 Commons Collections、Spring、Groovy、Hibernate 等库的 30 多种 gadget 链，仅供安全研究与获授权测试。