跳到主要內容
EarlyLore
發現
評估
產品
創作者
設計
行銷
熱點
行情
我的
筆記
追蹤
想法
對話
MCP / Skill
IDE
回饋建議
新使用者免費體驗 24h Pro
篩選 44 萬+ 產品
249 個細分領域全解鎖
登入 / 註冊
Toggle Sidebar
EarlyLore
問 AI
⌘J
搜產品、市場領域或網址…
⌘K
繁體
定價
登入
開源產品與程式碼倉庫
產品
實收榜
分類
開源
全部
商業開源
商用二次開發
自部署
MCP 基底
時間
全部時間
分類
應用與雲安全
協議
更多
清除
排序
按 Stars
93 個
應用與雲安全
同市場領域商業產品 →
領域行情 →
首屏畫面與設計風格 →
開源專案 · 按 Stars
專案
介紹
協議 / 語言
Stars
每月造訪次數
商業化
操作
A
ApiPosture
COSS
BlagoCuljak/ApiPosture
面向開發者和安全團隊,在本地靜態掃描 API 源碼以發現授權漏洞和安全風險,並提供修復建議及合規審計支援。
面向開發者和安全團隊,在本地靜態掃描 API 源碼以發現授權漏洞和安全風險,並提供修復建議及合規審計支援。
MIT
·
C#
21
<5K
$150/月
C
CVEFeed
MCP
cvefeed/cvefeed.io
為安全專業人士監控軟體漏洞並提供即時警報和漏洞情報。
為安全專業人士監控軟體漏洞並提供即時警報和漏洞情報。
Go
20
29.1K
$15/月
P
Plugin Auditor
newrelic/newrelic-browser-agent
為機構、企業主、開發者和外掛作者掃描 WordPress 外掛原始碼,檢查安全、程式碼品質及兼容性等問題,並提供可分享的審計報告。
為機構、企業主、開發者和外掛作者掃描 WordPress 外掛原始碼,檢查安全、程式碼品質及兼容性等問題,並提供可分享的審計報告。
Apache
·
JavaScript
19
<5K
—
F
FireScan
JacobDavidAlcock/firescan
面向 Firebase 開發者、安全測試人員及團隊的免費開源命令列工具,用於從外部掃描專案的安全設定錯誤和資料訪問風險。
面向 Firebase 開發者、安全測試人員及團隊的免費開源命令列工具,用於從外部掃描專案的安全設定錯誤和資料訪問風險。
MIT
·
Go
19
<5K
—
K
Kittysploit
COSS
SIA-IOTechnology/Kittysploit-framework
為滲透測試人員、精品安全公司和紅隊提供開源安全測試框架及可選的客戶報告工具。
為滲透測試人員、精品安全公司和紅隊提供開源安全測試框架及可選的客戶報告工具。
—
18
<5K
$32/月
P
Python Code Audit
COSS
nocomplexity/codeaudit
為需要檢查 Python 程式碼安全性的開發團隊提供可本地運行或通過網頁使用的開源漏洞掃描與報告工具。
為需要檢查 Python 程式碼安全性的開發團隊提供可本地運行或通過網頁使用的開源漏洞掃描與報告工具。
GPL
·
Python
16
<5K
$135/月
r
rfparty
datapartyjs/rfparty-xyz
用於查看無線的開源應用。
用於查看無線的開源應用。
—
16
<5K
—
C
Cimon
cycodelabs/cimon-action
為軟體開發團隊提供基於 eBPF 的 CI/CD 流水線運行時安全防護,監控並阻止軟體供應鏈攻擊。
為軟體開發團隊提供基於 eBPF 的 CI/CD 流水線運行時安全防護,監控並阻止軟體供應鏈攻擊。
—
16
<5K
—
A
AgentSeal
MCP
getagentseal/agentseal
開源的 AI 智慧體安全掃描工具,支援紅隊測試系統提示詞、審計 MCP 伺服器並即時檢測漏洞。
開源的 AI 智慧體安全掃描工具,支援紅隊測試系統提示詞、審計 MCP 伺服器並即時檢測漏洞。
Go
15
<5K
—
D
DepsGuard
arnica/depsguard
零依賴的命令列工具,通過單條命令掃描並修復 npm、pnpm、yarn、bun、uv、pip 等包管理器的設定,防範依賴項供應鏈攻擊。
零依賴的命令列工具,通過單條命令掃描並修復 npm、pnpm、yarn、bun、uv、pip 等包管理器的設定,防範依賴項供應鏈攻擊。
MIT
·
Go
15
<5K
—
F
Fabraix
COSS
fabraix/playground
Fabraix 的 Nyx 為部署 AI 的團隊提供自主紅隊測試,持續發現 AI 智慧體在安全、邏輯和對齊方面的漏洞。
Fabraix 的 Nyx 為部署 AI 的團隊提供自主紅隊測試,持續發現 AI 智慧體在安全、邏輯和對齊方面的漏洞。
—
14
<5K
—
a
attasec
MCP
attasec/tmdd
為安全團隊、開發團隊和 AI 寫程式使用者生成威脅模型與緩解措施,並隨系統架構變化持續更新程式碼倉庫中的安全文件,目前正在等待上線。
為安全團隊、開發團隊和 AI 寫程式使用者生成威脅模型與緩解措施,並隨系統架構變化持續更新程式碼倉庫中的安全文件,目前正在等待上線。
—
11
<5K
—
C
Cottage Sync
sayanarijit/cottage
幫助使用者將倉庫中的加密秘密同步到不同設備,並通過主口令加密設備上的本地設定。
幫助使用者將倉庫中的加密秘密同步到不同設備,並通過主口令加密設備上的本地設定。
Apache-2.0 OR MIT
·
JavaScript
10
<5K
—
H
Hipocap
hipocap/hipocap
開源 DevSecOps 平台,為 AI 代理提供安全防護、權限治理、測試與可觀測能力。
開源 DevSecOps 平台,為 AI 代理提供安全防護、權限治理、測試與可觀測能力。
—
10
<5K
—
S
SymGraph
MCP
symgraph/GhidrAssist
為安全研究人員提供二進位逆向分析平台,通過共享符號、語義圖和AI分析幫助理解、調查並複用二進位分析成果。
為安全研究人員提供二進位逆向分析平台,通過共享符號、語義圖和AI分析幫助理解、調查並複用二進位分析成果。
—
9
<5K
$9/月
E
Envless
COSS
envless/envless
.envless 是面向開發者團隊的開源應用金鑰管理工具,支援端到端加密、版本控制及通過命令列共享和同步環境變量。
.envless 是面向開發者團隊的開源應用金鑰管理工具,支援端到端加密、版本控制及通過命令列共享和同步環境變量。
AGPL
·
JavaScript
9
<5K
$5/月
O
Oversecured
MCP
oversecured/Samsung_Vulnerabilities
為安全團隊提供行動應用安全測試與漏洞驗證平台,並生成可供開發者修復的報告。
為安全團隊提供行動應用安全測試與漏洞驗證平台,並生成可供開發者修復的報告。
—
8
7K
$1,000/月
V
VibeRaven
COSS
ohad6k/VibeRaven
為開發者和交付 AI 構建應用的代理機構提供本地上線檢查,識別資料庫權限、金鑰洩露、環境變量及支付回呼問題,並生成供編碼代理應用的修復提示。
為開發者和交付 AI 構建應用的代理機構提供本地上線檢查,識別資料庫權限、金鑰洩露、環境變量及支付回呼問題,並生成供編碼代理應用的修復提示。
non-standard
·
JavaScript
8
<5K
$20/月
E
EXC Analyzer
exc-analyzer/exc
EXC 幫助使用開源專案的人通過瀏覽器或命令列分析 GitHub 倉庫的公開元資料、評估安全與維護狀況,並分享掃描結果。
EXC 幫助使用開源專案的人通過瀏覽器或命令列分析 GitHub 倉庫的公開元資料、評估安全與維護狀況,並分享掃描結果。
Go
8
<5K
—
H
Humanbound
COSS
humanbound/humanbound
為開發者和組織提供 AI 代理安全測試、運行時防護與持續監控。
為開發者和組織提供 AI 代理安全測試、運行時防護與持續監控。
Apache
·
Python
7
<5K
$377/月
b
better-env
HarishChandran3304/better-env
安全且對開發者友好的 .env 替代方案
安全且對開發者友好的 .env 替代方案
GPL
·
Go
7
<5K
—
L
LLM Secrets
llmsecrets/llm-secrets
為使用 AI 寫程式助手的開發者提供由通行金鑰解鎖的本地加密保險庫,在運行命令時注入金鑰而不向助手暴露其值,並支援加密備份到 Google Drive。
為使用 AI 寫程式助手的開發者提供由通行金鑰解鎖的本地加密保險庫,在運行命令時注入金鑰而不向助手暴露其值,並支援加密備份到 Google Drive。
AGPL
·
Rust
7
<5K
—
R
ReadonlyREST
COSS
sscarduzio/elasticsearch-readonlyrest-plugin
為 Elasticsearch 和 Kibana 使用者提供訪問控制、多租戶與安全管理功能。
為 Elasticsearch 和 Kibana 使用者提供訪問控制、多租戶與安全管理功能。
GPL
·
Java
6
<5K
$32K
自述
e
envsecrets
envsecrets/envsecrets
以命令列為主的端到端加密環境金鑰管理工具,幫助使用者管理、版本控制並向多個平台持續同步金鑰。
以命令列為主的端到端加密環境金鑰管理工具,幫助使用者管理、版本控制並向多個平台持續同步金鑰。
Go
6
<5K
—
P
PenClaw
COSS
audn-ai/refusal-benchmark
無安全審查限制的自主 AI 滲透測試智慧體,支援在 Signal、Slack、Discord 等平台通過對話進行安全掃描與滲透測試。
無安全審查限制的自主 AI 滲透測試智慧體,支援在 Signal、Slack、Discord 等平台通過對話進行安全掃描與滲透測試。
—
5
<5K
$20/月
S
Secutils.dev
COSS
secutils-dev/secutils
為注重安全的工程師和研究人員提供用於應用開發、測試和偵察的工具箱。
為注重安全的工程師和研究人員提供用於應用開發、測試和偵察的工具箱。
—
4
<5K
$9/月
v
vett
COSS
vett-sh/vett
為個人開發者和團隊掃描並簽名 AI 智慧體技能,並提供獨立虛擬機託管、隔離和操作審計。
為個人開發者和團隊掃描並簽名 AI 智慧體技能,並提供獨立虛擬機託管、隔離和操作審計。
MIT
·
JavaScript
4
<5K
$20/月
M
Mythos Agent
mythos-agent/mythos-agent
開源的應用程式安全程式碼審查工具,通過 AI 推理提出漏洞假設、尋找 CVE 變體並生成概念驗證 PoC。
開源的應用程式安全程式碼審查工具,通過 AI 推理提出漏洞假設、尋找 CVE 變體並生成概念驗證 PoC。
MIT
·
JavaScript
3
<5K
—
S
SClawHub
mladjan/Sclawhub
為使用 ClawHub 技能的使用者提供 AI 安全掃描、風險報告及瀏覽器安全評分徽章。
為使用 ClawHub 技能的使用者提供 AI 安全掃描、風險報告及瀏覽器安全評分徽章。
—
3
<5K
—
G
GuardLink
MCP
Bugb-Technologies/guardlink
面向開發者和安全團隊,通過 AI 在程式碼中記錄安全威脅與防護措施,並使用命令列校驗和持續整合檢查保持威脅模型更新。
面向開發者和安全團隊,通過 AI 在程式碼中記錄安全威脅與防護措施,並使用命令列校驗和持續整合檢查保持威脅模型更新。
MIT
·
JavaScript
3
<5K
—
第 3 / 4 頁 · 當前展示 61–90 / 共 93 個開源專案
上一頁
1
2
3
4
3 / 4
下一頁