Awesome GitHub RepositoriesScan Coordination & Reporting

openvas-scanner 是一个漏洞扫描器，旨在识别目标系统中的安全弱点和过时软件。它通过执行安全测试和网络攻击脚本进行网络漏洞扫描，并通过对已安装软件进行静态版本检查来执行本地安全审计。 该项目利用社区管理的源（feeds）来同步和更新本地安全定义和漏洞测试。这些测试和扫描配置通过容器镜像或手动传输加载到系统中，并存储在持久化关系型数据库中，以便进行长期跟踪和报告。 该系统包含一个可以使用容器编排部署的管理栈。通过 Web 管理仪表板、专用命令行工具以及各种远程过程接口（包括基于 XML 的 API 和用于 Windows 系统远程进程执行的 WMI）提供管理控制。 安全和访问通过基于角色的访问控制（RBAC）、密码策略强制执行以及 Web 界面的 TLS 加密进行管理。该扫描器还具有异步任务调度功能以自动化安全审计，并支持通过 SMTP 发送电子邮件通知以进行安全警报。

Gatekeeper 是一个 Kubernetes 准入控制和策略执行引擎，用于确保集群资源符合组织的安全和配置标准。它拦截 API 请求，在资源持久化到集群之前验证或拒绝不合规的资源。 该项目使用参数化策略库和自定义资源定义（CRD）来创建可重用的模板和执行规则。它通过“中心辐射型”（hub-and-spoke）管理模型脱颖而出，允许管理集群中的控制器在不同的目标集群中执行策略。 除了准入控制外，该系统还涵盖了合规性审计（扫描现有资源以发现违规）和资源变更（自动修改传入请求，例如更新容器镜像或注入元数据）。它还与外部数据提供程序集成，以利用实时环境上下文来辅助授权决策。 该引擎提供了一套用于策略库管理、CI/CD 验证和资源扩展测试的 CLI 工具。

RavenDB is a multi-model NoSQL document database designed for high-performance, ACID-compliant data storage. It persists structured information as schema-flexible JSON documents and utilizes a unit-of-work session pattern to track entity changes and batch modifications into atomic transactions. The platform is built on a distributed architecture that supports horizontal scaling through sharding and ensures high availability via multi-node, master-to-master cluster replication. The database distinguishes itself through a self-optimizing query engine that automatically creates and maintains ind