作者：HelloGitHub-小魚(yú)干

安全問(wèn)題一直是 GitHub 的一大熱點(diǎn)，因?yàn)閿?shù)據(jù)安全問(wèn)題誕生的各類(lèi)自托管服務(wù)便是。而本周周榜上的 2 個(gè)和安全主題相關(guān)的項(xiàng)目，有些不同。mimikatz 是個(gè)老項(xiàng)目了，很多“黑客”用它從內(nèi)存中提取明文密碼、哈希、PIN 碼和 kerberos 憑據(jù)（ticket），而同樣是“安全主題”的 Scorecard 更像是個(gè)守護(hù)者，它從代碼、社區(qū)等多個(gè)層面幫你檢測(cè)開(kāi)源項(xiàng)目的安全健康度。當(dāng)然，命令行文件共享工具 transfer.sh 的安全點(diǎn)便是支持加密傳輸數(shù)據(jù)。

選項(xiàng)標(biāo)準(zhǔn)：新發(fā)布 |實(shí)用 |有趣，根據(jù)項(xiàng)目 release 時(shí)間分類(lèi)，發(fā)布時(shí)間不超過(guò) 14 day 的項(xiàng)目會(huì)標(biāo)注New，無(wú)該標(biāo)志則說(shuō)明項(xiàng)目 release 超過(guò)半月。由于本文篇幅有限，還有部分項(xiàng)目未能在本文展示，望周知

1. 本周特推

1.1 不只是 Netflix：Fakeflix

本周 star 增長(zhǎng)數(shù)：1,500+

New 如果你想要使用 Redux 構(gòu)建一個(gè)中等復(fù)雜度的 Web 應(yīng)用，不妨試試 Fakeflix，項(xiàng)目作者拿它練手，復(fù)制了 Netflix 的原有布局，并在此基礎(chǔ)之上添加了自己的路由和交互動(dòng)效。所以 Fakeflix 不是傳統(tǒng)意義上的復(fù)制項(xiàng)目。

1.2 腦圖學(xué) Linux：Psyduck

本周 star 增長(zhǎng)數(shù)：1,350+

Psyduck 是一個(gè)使用 XMind 記錄 Linux 操作系統(tǒng)，網(wǎng)絡(luò)，C++，Golang 以及數(shù)據(jù)庫(kù)的一些設(shè)計(jì)的項(xiàng)目。項(xiàng)目作者之前也曾用 XMind 腦圖來(lái)記錄 CS 基礎(chǔ)問(wèn)題。面對(duì)一個(gè)大問(wèn)題，學(xué)會(huì)將其分解成一個(gè)一個(gè)的小問(wèn)題，然后逐一地處理，不失為一個(gè)好方法。

2. GitHub Trending 周榜

2.1 前端練習(xí)項(xiàng)：50projects50days

本周 star 增長(zhǎng)數(shù)：1,500+

50projects50days 是一個(gè)面向前端新手同學(xué)的項(xiàng)目，它用 50 個(gè)涵蓋 CSS、HTML、Javascript 相關(guān)的練手項(xiàng)目讓你在實(shí)踐中掌握前端技能點(diǎn)。

2.2 命令行文件共享：transfer.sh

本周 star 增長(zhǎng)數(shù)：800+

Transfer.sh 是一個(gè)命令行文件共享工具，支持上傳下載、加密傳輸。目前支持 Amazon s3、Google Driver、Storj 和本地存儲(chǔ)等方式。

2.3 開(kāi)源健康度：Scorecard

本周 star 增長(zhǎng)數(shù)：600+

Security Scorecards 是正如字面上所說(shuō)，是一個(gè)安全健康度檢測(cè)項(xiàng)目，它會(huì)根據(jù)開(kāi)源項(xiàng)目近 90 天是否有 commit 來(lái)判斷項(xiàng)目是否活躍，以及項(xiàng)目是否使用工具來(lái)自動(dòng)更新項(xiàng)目依賴(lài)版本、項(xiàng)目是否有 CI 流程、令牌是否有授權(quán)等等 18 個(gè)方面，來(lái)判斷項(xiàng)目的“安全”健康度。有了這個(gè)項(xiàng)目也不用擔(dān)心自己的項(xiàng)目用到的開(kāi)源項(xiàng)“年久失修”了。

2.4 Windows 密碼獲?。簃imikatz

本周 star 增長(zhǎng)數(shù)：500+

Mimikatz 是個(gè)作者用來(lái)練習(xí) C 語(yǔ)言的一個(gè)項(xiàng)目，它主要針對(duì) Windows 安全問(wèn)題，如作者所說(shuō)它可以從內(nèi)存中提取明文密碼、哈希、PIN 碼和 kerberos 憑據(jù)（ticket）。此外它還能做哈希傳遞、憑據(jù)傳遞或構(gòu)建黃金憑證。

2.5 IoT 微軟教程：IoT-For-Beginners

本周 star 增長(zhǎng)數(shù)：500+

New IoT-For-Beginners 是微軟開(kāi)源的同其他系列類(lèi)似的 12 周 24 堂課程的教程，帶你入門(mén) IoT 開(kāi)發(fā)。

- END -

HelloGitHub 分享 GitHub 上有趣、入門(mén)級(jí)的開(kāi)源項(xiàng)目。