项目介绍

搜集大量网络安全行业开源项目

项目收集的思路：

一个是关注互联网企业/团队的安全开源项目，经企业内部实践，这些最佳实践值得借鉴。

一个是来自企业安全能力建设的需求，根据需求分类，如WAF、HIDS、Git监控等。

这个收集是一个长期的过程，我在GitHub创建了这个项目，专门用来收集一些优秀的甲方安全项目。还有很多很好的免费开源项目可供选择，下面列出的还只是其中很少的一部分，我将持续更新这个项目，欢迎Star。

数据安全管理

• mysql-sniffer：mysql-sniffer 是 mysql 的网络流量分析工具，由奇虎 DBA 和基础架构团队开发。

• riskscanner：多云安全合规扫描平台，基于 Cloud Custodian 和 Nuclei 引擎，实现对主流公(私)有云资源的安全合规扫描和漏洞扫描。

• godlp：字节跳动，godlp 能够应用多种隐私合规标准，敏感数据识别算法，数据脱敏处理。

• canal：阿里巴巴 MySQL binlog 增量订阅&消费组件。