Awesome GitHub RepositoriesMulti-Format Generators

👀 A Kubernetes cluster resource sanitizer

ZenML is an orchestration platform designed for building, deploying, and monitoring reproducible machine learning pipelines and agentic workflows. It provides a unified framework that manages the entire lifecycle of machine learning assets, from data processing and model training to the deployment of persistent inference services. By decoupling pipeline logic from underlying compute and storage, the platform enables teams to transition workflows seamlessly from local development environments to production-grade cloud infrastructure. The platform distinguishes itself through a service-oriented

SimpleCov 是一个 Ruby 代码覆盖率工具和分析引擎，用于跟踪测试期间执行的代码行、分支和方法。它作为一个覆盖率阈值强制执行器和测试套件聚合器，记录执行数据以识别应用中未测试的区域。 该工具通过将来自并行工作进程和子进程的覆盖率结果合并为单个统一报告的能力而脱颖而出。它支持基准比较以检测覆盖率回归，并可以收集通过动态评估方法（如模板引擎中使用的方法）执行的代码数据。 其更广泛的能力包括多格式报告生成、源文件分组以及使用正则表达式进行文件过滤。该系统还提供了一个用于显示统计信息和列出未覆盖文件的命令行界面。

Reek 是一个用于 Ruby 项目的静态代码分析器，旨在识别被称为“代码异味”的设计缺陷和可维护性问题。它作为一个质量保证工具，在不执行源代码的情况下对其进行检查，以发现结构性弱点和架构债务。 该分析器可以识别特定的模式，如大类、长方法和不具描述性的命名。它还能检测更复杂的设计问题，包括特性依恋、数据泥团、模拟多态和控制耦合。 该工具包括用于管理遗留代码的问题基线功能，以及用于排除特定目录的配置驱动过滤功能。它支持通过 CI/CD 流水线进行自动化质量检查，并提供 JSON、YAML、XML 和 HTML 等格式的分析报告。

Snoop 是一款开源情报工具，旨在扫描数千个公共网站，以查找与特定用户名和昵称关联的个人资料。它作为一个数字足迹分析器和用户名情报框架，用于聚合来自多个平台的身份数据，以构建目标实体的综合档案。 该工具通过地理空间情报功能脱颖而出，包括将 IP 地址和域名解析为地理坐标以及解析原始文本以获取地理坐标的能力。这些发现可以在交互式 HTML 地图上可视化为标记，并且系统可以执行反向地理编码，将坐标转换为人类可读的位置名称。 除了用户名搜索外，该项目还涵盖了网络资产侦察、用户列表的批处理，以及针对特定网站而非整个数据库的能力。它包括一个证据归档系统，可捕获已发现个人资料页面的 HTML 快照，并将收集到的情报导出为 CSV、TXT 和 HTML 报告格式。

SpotBugs 是一个针对 Java 应用程序的静态分析工具和字节码分析器。它扫描编译后的类文件以识别错误、安全漏洞和性能问题，而无需执行代码。该系统既是错误检测器，也是静态应用程序安全测试 (SAST) 工具，用于定位逻辑错误和 API 滥用。 该项目凭借插件式检测器架构脱颖而出，允许集成外部库以添加自定义检测规则。它为 SQL 注入、跨站脚本 (XSS) 和路径遍历等漏洞提供了专门的安全审计，并具有用于优化分析精度和减少误报的模块化系统。 该工具涵盖了广泛的检测领域，包括并发同步错误、空指针解引用、资源泄漏和类型转换错误。它还识别死代码、性能低效以及违反序列化惯例的情况。这些功能可通过命令行界面、图形用户界面以及集成开发环境 (IDE) 的直接集成来访问。 SpotBugs 可以集成到构建流水线中以强制执行质量门禁，并生成 HTML 或 XML 格式的分析报告。

Container-diff 是一个命令行工具，旨在检查和比较容器镜像的内部组成。它作为容器化环境的审计器，提供对文件系统结构、已安装软件包和单个镜像或两个不同构建之间配置元数据的可见性。 该工具通过其跨容器层执行细粒度分析的能力脱颖而出，允许用户追踪构建历史并识别特定的配置漂移。通过支持注册表无关的镜像获取和模块化分析驱动程序，它集成到各种工作流中，以验证软件供应链的一致性并排查构建时错误。 除了基础检查外，该工具还提供全面的报告功能，包括为自动化监控和性能审计生成结构化输出的能力。它支持远程注册表身份验证，以促进对私有镜像的安全访问，确保可以在各种部署环境中执行审计。

This project is a multi-cloud security auditor and configuration audit tool designed to identify misconfigurations and vulnerabilities across various cloud service provider environments. It functions as a cloud security posture management tool and a vulnerability remediation engine, allowing users to scan resources against security best practices and industry compliance standards. The system distinguishes itself by combining detection with a remediation engine that executes corrective actions to fix discovered security gaps. It employs a plugin-based audit engine and a provider-agnostic abstr

Windows-privesc-check is an automated security auditing tool designed to identify misconfigurations and vulnerabilities that may allow for unauthorized privilege escalation on Windows systems. It functions by scanning local system configurations, including file system permissions, registry settings, and service configurations, to detect security weaknesses that could lead to elevated administrative access. The tool distinguishes itself by providing both local auditing and remote assessment capabilities. It can query remote Windows hosts to enumerate network shares, user accounts, and domain t

This project is a terminal-based command-line interface designed for cloud financial operations, cost management, and infrastructure auditing. It provides a unified dashboard for visualizing AWS expenditure, tracking budget adherence, and monitoring resource utilization across multiple accounts and regions. The tool distinguishes itself by aggregating data from diverse cloud profiles into a single view, allowing for cross-account governance and detailed spending analysis. It supports automated reporting workflows, enabling users to generate cost and audit summaries in multiple file formats an