開源產品與程式碼倉庫

93 個

應用與雲安全同市場領域商業產品 →領域行情 →首屏畫面與設計風格 →

開源專案 · 按 Stars
專案Stars操作
Web-CheckWeb Check 為開發者、系統管理員、安全研究人員及其他好奇者收集並展示網站或主機的公開資訊。35.5K
InfisicalCOSS平替 LastPass · 為開發者和企業團隊提供開源安全平台，集中管理應用機密、證書、金鑰和特權訪問，並讓 AI 智慧體在不持有真實憑證的情況下訪問所需工具。30.4K
AISafeCOSSAISafe Labs通過AI智慧體為團隊的應用執行原始碼審計和滲透測試，並生成可用於合規審查的報告。15.7K
KeygraphCOSS為企業安全與工程團隊提供持續的應用滲透測試及應用安全掃描，並通過可執行漏洞利用驗證發現。12K
BunkerWebCOSS開源 Web 應用防火牆，幫助個人和組織保護網站、應用及 API 免受網路攻擊。11.3K
SonarQubeMCP平替 Firebase · 為開發者和企業團隊分析人工及 AI 生成的程式碼，檢查品質與安全問題，並通過品質門禁和審計證據管理程式碼交付，支援雲端和自託管部署。11.2K
StrixCOSS為安全團隊提供自主滲透測試平台，持續測試程式碼、API、雲和基礎設施，並驗證漏洞及生成修復方案。10.2K
StrixCOSS為安全團隊提供持續的 AI 滲透測試，覆蓋程式碼、API、應用及雲基礎設施，驗證漏洞並生成可合並的修復請求。10.2K
Ghidra面向安全研究人員、分析師、研究者和愛好者的開源軟體逆向工程工具，可用於分析和逆向分析軟體及二進位文件。9,955
OpenBao平替 LastPass · 開源秘密管理工具，幫助組織安全儲存、管理和分發敏感資料、證書與金鑰。8,986
SQLMap自動化 SQL 注入和資料庫接管工具2,806
SemgrepCOSS面向開發者和安全團隊的應用安全平台，可掃描程式碼、依賴項和金鑰，並借助 AI 協助檢測、分流和修復安全問題。2,285
BugbopCOSS為各種規模的組織提供漏洞賞金平台，讓漏洞獵手測試應用並提交漏洞，團隊可借助 AI 篩選和處理報告。2,237
Opengrep面向使用者和應用安全社群的開源靜態程式碼分析引擎。1,645
ProwlerMCP面向安全團隊和組織的雲安全平台，可掃描雲環境、優先處理風險並協助修復。1,417
ObfuscatorCOSSObfuscator.io 為開發者和團隊提供 JavaScript 混淆與虛擬機字節碼保護，以降低程式碼被盜和逆向分析的風險。1,314
Kyverno為平台工程師提供基於 YAML 和 CEL 的策略工具，用於自動化雲原生基礎設施與應用的安全、合規和維運。1,048
Sn1perSecurityCOSS面向滲透測試人員和組織安全團隊的攻擊面管理平台，可在單一工作區中進行偵察、掃描、漏洞情報分析和利用。944
Varlock面向使用 AI 寫程式代理的團隊的開源命令列工具與庫，用於校驗環境變量、管理金鑰並防止敏感資訊洩漏。915
dotenvxCOSS為開發者加密 .env 文件，使其能與程式碼一同安全提交、共享，並在運行時解密注入環境變量。821
DotenvCOSS面向個人、團隊和開發者的金鑰管理工具，可備份、同步和部署金鑰。821
Checkov幫助開發者掃描基礎設施即程式碼設定，在部署前發現雲基礎設施的錯誤設定。775
CaidoCOSS面向漏洞賞金獵人、滲透測試人員和安全工程師的網頁安全測試工具包，幫助他們進行流量分析、自動化測試和團隊協作。651
Beef Project面向專業滲透測試人員的瀏覽器安全測試工具，可利用用戶端攻擊向量評估目標環境的安全狀況。625
パロアルトネットワークスな日々該網站面向使用帕洛阿爾托網路產品的人員，分享產品設定、維運及相關資訊。622
WP Scan供安全專業人員和 WordPress 站點維護者掃描網站安全漏洞的命令列工具。616
vet命令列工具，幫助使用者檢查遠程腳本的變化、進行靜態分析，並在執行前要求明確批准。570
spyboy blog這是一個面向網路安全學習者的部落格，提供道德黑客、開源情報、漏洞賞金和網路安全指南。448
SafeDepCOSS幫助個人開發者和安全團隊在開發、CI/CD、倉庫及 AI 代理等環節檢測並攔截惡意開源軟體包。448
SpyboyCOSS提供包含 OSINT 偵察、網路分析、加密工具、Discord 機器人及滲透測試在內的跨平台網路安全工具套件。448
第 1 / 4 頁 · 當前展示 1–30 / 共 93 個開源專案