好开源，值得被发现。

FairMind 是一个开源的 AI 治理平台，为机器学习、大语言模型和多模态 AI 模型提供偏见检测、公平性测试和合规跟踪。它提供证据级评估、模型注册表和修复工具。

immudb是一款开源不可变数据库，内置加密证明与验证机制。它支持SQL、键值对及文档模型，记录所有变更的防篡改历史，并兼容PostgreSQL协议。

MergeMind 是一款集成于 GitHub Actions 和 GitLab CI 的合并请求分析工具，可将代码变更映射至 SOX、SOC2 和 ISO 27001 控制项，并在 PR 中发布风险等级、控制缺口及修复建议。完整合规输出需付费许可。

finra-py是一个非官方的开源Python客户端库，用于封装FINRA API平台，自动处理OAuth 2.0认证，并返回原始httpx响应对象，支持Query、Notification和Submission三类API。

Prowler 是一个开源云安全平台，可跨多个云环境自动执行安全和合规评估，支持 AWS、Azure、GCP 等多种云服务，并涵盖 CIS、NIST、GDPR 等合规框架。

Agent Broker 是一个 MCP 服务器，允许 AI 代理通过 WhatsApp、SMS、电子邮件和语音与小企业进行查找、验证、消息传递、预约和支付，配备不可绕过的 TCPA/GDPR/CASL 合规门禁、可验证的 Ed25519 合规收据以及 23 个可调用工具。

包含29个防火墙与网络安全代理技能的社区合集，涵盖配置解析、审计、转换、对比（Cisco、Fortinet、Palo Alto、Juniper SRX），SRX操作手册、合规与STIG证据映射，以及Proxmox部署指南。

Checkov是一款开源静态分析工具，用于扫描基础设施即代码文件和容器镜像中的安全配置错误与漏洞，支持Terraform、CloudFormation、Kubernetes、Dockerfile等，内置超过1000条策略。