每日可追溯的开源价值榜
TECHNICAL BEAT / security-supply-chain
应用安全、依赖治理与软件供应链。
DIRECTION RANKING / 2026-08-07
在相同工程方向内比较综合价值，避免跨领域热度直接挤占名额。
安全与软件供应链Go
Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernetes users and administrators precious time, effort, and resources.
kubescape/kubescape：Kubernetes 安全平台，提供风险分析与合规扫描。近期 30 天内有 12 个 Pull Request 和 12 个 Issue 更新，适合应用安全团队使用。
强项：安全与合规 80.4
安全与软件供应链JavaScript
Collection of IP addresses used by legitimate crawlers and services: Googlebot, Bingbot, AhrefsBot, UptimeRobot, Pingdom, Cloudflare, Bunny CDN, Stripe, Shodan, FacebookBot, TelegramBot, and more.
sefinek/trusted-ips-whitelist：提供合法爬虫与服务IP白名单，项目自述涵盖Googlebot等主流工具；近期92次推送及6名活跃贡献者表明适合应用安全团队维护供应链安全。
强项：组织与维护者 81.3
安全与软件供应链未标注
An IP list of bad actors targeting public infra like website, ssh endpoints, etc.
ramit-mitra/blocklist-ipsets：提供公共基础设施防护的IP黑名单资源，项目自述用于防御网站与SSH端点攻击。近期有100次代码提交，适合应用安全团队使用。
强项：安全与合规 65.0