请收下这 10 个安全相关的开源项目-低调大师

请收下这 10 个安全相关的开源项目

2022-11-04 400

开源为我们的开发带来了极大便利，但这些便利也伴随着一些安全隐患。每当项目引入一个库、框架、服务时，随之而来的安全风险也不可忽视。

所以，当开源吞噬世界的时候，代码安全就更得重视了。今天 HelloGitHub 就给大家带来了 10 款关于安全主题的开源项目，涵盖了编码安全、Web 安全、工具三个方面，虽不能做到面面俱到，但希望它可以抛砖引玉，借此唤起大家的安全意识。

如果你早就认识到代码安全的重要性，那这些开源项目中肯定也有适合你的一款，话不多说，下面就开始今天的“安全教育”。

一、编码安全

从编码习惯入手，提高安全意识。

1、secguide

腾讯开源的代码安全指南。该项目包含：C/C++、Python、JavaScript、Java、Go 等语言的安全编码指南，内容简单易懂能够帮助开发者，在代码源头规避安全风险、减少漏洞。

地址：https://github.com/Tencent/secguide

2、safe-rules

由 360 质量工程部开源的《代码安全规则集合》。一份全面详细的 C/C++ 编程规范指南，适用于桌面、服务端以及嵌入式等软件开发。

地址：https://github.com/Qihoo360/safe-rules

二、Web 安全

通过检查容易出错的地方，从而保证 Web 服务的安全性。

3、security-guide-for-developers

实用的 Web 开发人员安全须知。作为一个 Web 开发者，你应该在实际工作中认真、经常地使用这套列表，能够有效地减少安全隐患。中文翻译版

地址：https://github.com/FallibleInc/security-guide-for-developers

4、Learn-Web-Hacking

一份很全面的 Web 安全学习笔记，内容包括网络协议、信息收集、常见漏洞攻防、内网渗透等。在线阅读

地址：https://github.com/LyleMi/Learn-Web-Hacking

5、Top10

该项目由 OWASP 社区（开放式 Web 应用程序安全项目）一个致力于提高软件安全性的非盈利基金会维护，OWASP Top 10 是针对 Web 应用程序的 10 大安全风险提示。在线阅读

地址：https://github.com/OWASP/Top10

6、API-Security-Checklist

开发安全的 API 所需要核对的清单。在设计、测试和发布 API 的时候，需要核对的重要安全措施。中文

地址：https://github.com/shieldfy/API-Security-Checklist

三、工具

代码千万行，安全第一行。代码量多了，就得借助工具来发现安全隐患啦。

7、nuclei

基于 YAML 语法模板的定制化快速漏洞扫描器，工程师可以轻松地使用它创建一套自定义的检查方式。

支持多种协议：TCP、DNS、HTTP 等
通过工作流和动态请求实现复杂的漏洞扫描
易于集成到 CI/CD，可以轻松的集成到发布流程上

地址：https://github.com/projectdiscovery/nuclei

8、gitleaks

一款静态应用程序安全测试(SAST)工具。它可以检测 Git 项目中是否包含密码、API Key、token 等敏感信息，还能够轻松整合到 Git Hook 和 GitHub Action，实现提交代码时自动检测，通过告警和阻止 push 等方式，有效地防止敏感信息泄漏。

地址：https://github.com/zricethezav/gitleaks

9、trivy

一款全面的容器安全扫描工具。当下最流行的开源容器镜像漏洞扫描工具，拥有速度快、精准度高、依赖检测、机密检查、对 CI 友好等特点。它不仅安装简单而且容易上手，仅需一条命令，即可发现镜像存在的安全漏洞。

地址：https://github.com/aquasecurity/trivy

10、vulhub

一个面向大众的开源漏洞环境集合。无需 Docker 知识，仅需通过一条简单的命令，就能跑起来一个存在某个漏洞的完整应用。使得安全研究人员能够方便地复现与研究漏洞，省去了学习复杂的部署知识、寻找有漏洞的旧版本应用、搭建依赖的服务等麻烦。

地址：https://github.com/vulhub/vulhub

最后

本期的项目虽然没有太多的趣味性，但都是良心之作“苦口婆心”。代码安全无小事，只有不出事和事故两种情况，嘴上喊一万遍“安全第一”(我都懂，空了就改)，不如立马带上个“安全帽”(跑个安全扫描器)来得实在。

好了，以上就是本期的所有内容，如果您觉得这期内容还不错：求赞、求收藏、求转发，您的支持就是对我最大的鼓励！❤️

微信关注我们

原文链接：https://my.oschina.net/HelloGitHub/blog/5588131

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Dropbox 遭网络钓鱼，130 个 GitHub 仓库被盗

云存储平台 Dropbox 最近公开了他们遭遇的严重安全事件，黑客通过网络钓鱼的方式获得其 GitHub 账户的访问权，导致 130 个私有的代码仓库被盗。据 Dropbox 称，这些仓库包括为了公司内部使用而略加修改的第三方库的副本、内部原型以及他们的安全团队使用的一些工具和配置文件。幸运的是，Dropbox 的核心应用程序或基础设施的代码没有受到该事件的影响，仓库也不包括他们用户的 Dropbox 账户、密码或支付信息等内容。虽然 Dropbox 近日才公布这一消息，但此次安全事件实际上早在 10 月 14 日就发生了，而且此次事件并不是由 Dropbox 首先发现，而是 GitHub 注意到前一天开始 Dropbox 存在可疑的账户行为而向后者发出了提醒。在后续的调查中，Dropbox 发现有黑客正在冒充 CircleCI 向 Dropbox 员工发送钓鱼邮件，CircleCI 是不少 Dropbox 员工都在使用的代码集成和交付平台（邮件截图如下）。在钓鱼信息中，黑客要求 Dropbox 的员工通过 CircleCI 登录他们的 GitHub 账户，并接受新的使用条款和隐...

2022-11-04

435

随着移动智能终端的普及，未成年人首次触网的年龄不断降低。根据中国互联网络信息中心第48次《中国互联网络发展状况统计报告》显示，截至2021年6月，中国网民规模为10.11亿人，6—19岁网民占15.7%，共1.58亿人。同时根据第十次中国未成年人互联网运用调查显示,中国未成年人互联网普及率为99.2%，显著高于71.6%的全国平均普及率。10岁前接触互联网的比例达到78%，首次触网年龄集中在6～10岁。这些数据表明，未成年人上网低龄化趋势明显，面对互联网的“诱惑”，未成年人还未树立正确的价值观，没有很好的自控力，所以加强面向未成年人的产品、服务、广告等管控刻不容缓。对于手机App里的商业广告，很多家长希望广告可以进行分级，比如18岁以下的人群，不再收到酒水、整形、化妆品类广告；还有，按照广告法规定，针对不满14周岁的未成年人的商品或者服务的广告，不要含有诱导家长购买或可能引发孩子模仿的不安全行为等；在儿童占比较多的童话故事、动画App里尽量不出现广告。那么针对未成年保护的需求，如何为未成年人投放适合他们观看的内容和广告，实现内容分级的同时还能根据不同受众人群精准投放广告呢？HMS ...

2022-11-04

401

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。