security-benchmark 是龙蜥下游各个厂商结合自己在安全合规/加固领域（包括国内的等保等）的大规模产品落地经验和实践打造的龙蜥社区最佳安全加固实践指南，它包括安全基线（benchmark）、扫描脚本、修复脚本、安全合规镜像制作、安全合规监控等多个方面。其中，Anolis OS 8 、Anolis OS 23 及其最佳安全基线已完成与OpenSCAP国际知名社区映射。

RBAC-based And Policy-based Multi-Tenant Reactive Security Framework | 基于 RBAC 和策略的多租户响应式安全框架

IntelliJ平台的OpenSCA Xcheck插件，让代码更安全

OpenSCA是一款开源的软件成分分析工具，用于扫描项目的开源组件依赖、漏洞及许可证信息，为企业及个人用户提供低成本、高精度、稳定易用的开源软件供应链安全解决方案。

基于底层基于 mica 驱动，采用 maven、spring boot、spring security、thymeleaf 的权限管理系统。

CicadasCMS是一款基于SpringBoot Mybatis SpringSecurity Vue 开发的内容管理框架。

MxpIO-Boot基于spring-boot研发的开发框架

基础工具包

fork from github: https://github.com/cve-search/cve-search

github上找到的IoT固件分析项目，有比较完善的资源，适合做固件分析入门

spingboot 整合security和jwt的一个demo

快速java 脚手架