Casvisor 开源：Apache-2.0 协议的 Go 堡垒机，支持 SSH、RDP、VNC、Telnet 与会话录像
Casvisor 以 Apache-2.0 协议开源，后端用 Go、前端用 React 编写，把 SSH、RDP、VNC、Telnet 四种远程协议的接入、权限与审计集成在同一个二进制中，被管理服务器无需安装 agent。SSH 侧使用 xterm.js 终端并提供 SFTP 文件面板，RDP 侧采用项目自研的纯 Go 客户端。
#国产安全
OSCHINA 开源资讯AI 评分4242
南方电网·招标公告AI 评分4040 广东电网公司2026年变电站自动化作业统一安全运维终端、继电保护出口压板状态在线监测装置专项招标
广东电网有限责任公司启动2026年专项招标，采购变电站自动化作业统一安全运维终端与继电保护出口压板状态在线监测装置共2个物资品类，预计需求金额分别为90万元和77.6万元。
南方电网·招标公告精选AI 评分6262 南方电网启动2026年主网保护与厂站自动化专项招标
南方电网公司发布2026年主网保护、厂站自动化专项招标公告，招标范围包括110kV电力开源物联版线路保护屏、110kV电力开源物联版智能变电站自动化系统和电力开源物联版变电站时间同步系统三个品类，需求单位涉及广东、广西、贵州、云南电网公司和深圳供电局。
推荐理由：公告列出三个电力开源物联版品类的分包数量与需求单位，可据此了解南网主网二次设备的年度采购规模。
OSCHINA 开源资讯AI 评分4040 GrantForge 2026.4.0 正式发布：新增四大数据系统，组织同步与细粒度授权全面升级
GrantForge 2026.4.0 正式发布，新增 Elasticsearch、Apache Doris、MongoDB、Redis/Valkey 四类数据系统的服务插件及 Agent，扩展统一权限治理能力。该版本还新增钉钉组织架构同步、用户直接授权、资源目录导入导出功能，并完成 Agent 同步核心重构、多语言文档质量检查及安全依赖升级。
先知社区AI 评分7777 某国产ERP曝未授权任意文件上传0day，Weax勒索波及近4万台资产
Solar应急响应团队确认某国产ERP系统存在此前未公开的前台任意文件上传0day，攻击者可通过伪造Cookie冒充UserID=1的管理员身份，无需账号密码即可上传webshell，CVSS 3.1评分由8.8升至9.8。
信安测评·中心新闻AI 评分5252 中国信息安全测评中心颁发首批人工智能安全（一级）资质，6家单位获证
中国信息安全测评中心在第十六届VARA大会信息安全企业家论坛上颁发首批人工智能安全（一级）资质证书，中国银联、三六零、安恒信息、长亭科技、奇安信网神、百度6家单位获证。该资质评价体系涵盖基座模型安全、数据安全、运行环境安全、应用安全四大方向共12个过程域，自发布以来近20家单位申报。论坛同期围绕AI安全治理、金融政务大模型安全、深度伪造防御等议题展开研讨。
嘶吼AI 评分5858 八部门联合发布《科技数据安全管理暂行规定》，4月10日起实施
八部门联合发布《科技数据安全管理暂行规定》，自4月10日起实施，明确科技数据分类分级、算法备案、跨境管控等要求，并强化科研与算力设施安全。同一安全动态还汇总了腾讯QClaw V2上线“龙虾管家”、海光信息发布“机密Token”技术，以及谷歌Gemma 4发布90分钟即被破解等国内外安全事件。