跳到主要内容
EarlyLore
发现
评估
产品
创作者
设计
营销
热点
行情
我的
笔记
关注
想法
对话
MCP / Skill
IDE
反馈建议
新用户免费体验 24h Pro
筛选 44 万+ 产品
249 个细分赛道全解锁
登录 / 注册
Toggle Sidebar
EarlyLore
问 AI
⌘J
搜产品、赛道或网址…
⌘K
中文
定价
登录
应用与云安全行情
安全与隐私 / 应用与云安全
全部领域
应用与云安全 · 产品形态:命令行工具 (CLI)
产品形态
网页应用 (Web)
654
API 接口
159
命令行工具 (CLI)
108
MCP 服务
64
Chrome 插件
34
Windows 客户端
31
macOS 客户端
30
VS Code 插件
20
按月访问
按收入证据
按访问环比
按发布时间
共 108 个产品
产品与研究指标
产品
介绍
月访问 · 10月
环比
域名注册
收入证据
操作
U
Urlscan
urlscan.io
urlscan.io为安全专业人员、研究人员和普通用户提供网站扫描与分析,帮助识别未知及潜在恶意网站。
urlscan.io为安全专业人员、研究人员和普通用户提供网站扫描与分析,帮助识别未知及潜在恶意网站。
1.2M
下降
7.0%
2016-02
未公开
S
Snyk
snyk.io
为开发团队和企业安全团队提供 AI 安全平台,验证代码安全、治理开发代理与 AI 应用,并自动发现和修复漏洞。
为开发团队和企业安全团队提供 AI 安全平台,验证代码安全、治理开发代理与 AI 应用,并自动发现和修复漏洞。
800.9K
下降
5.7%
2015-05
未公开
I
Infisical
开源
infisical.com
为开发者和企业团队提供开源安全平台,集中管理应用机密、证书、密钥和特权访问,并让 AI 智能体在不持有真实凭证的情况下访问所需工具。
为开发者和企业团队提供开源安全平台,集中管理应用机密、证书、密钥和特权访问,并让 AI 智能体在不持有真实凭证的情况下访问所需工具。
256.2K
下降
10.5%
2022-07
未公开
S
Socket
MCP
socket.dev
为开发者和工程安全团队扫描开源依赖、识别漏洞与恶意软件,并在安装和代码合并前阻止供应链攻击。
为开发者和工程安全团队扫描开源依赖、识别漏洞与恶意软件,并在安装和代码合并前阻止供应链攻击。
243.5K
下降
20.0%
2020-07
未公开
D
Doppler
MCP
doppler.com
为工程师、开发者、DevOps 和安全团队提供集中管理、同步与自动轮换应用机密的平台。
为工程师、开发者、DevOps 和安全团队提供集中管理、同步与自动轮换应用机密的平台。
242.5K
下降
11.1%
1999-01
未公开
G
GitGuardian
gitguardian.com
为安全团队和开发者提供凭证安全平台,用于发现、监控和修复泄露的密钥及非人类身份风险。
为安全团队和开发者提供凭证安全平台,用于发现、监控和修复泄露的密钥及非人类身份风险。
202.8K
下降
9.2%
2017-03
未公开
F
Fossa
fossa.com
帮助个人、小团队和企业扫描软件供应链,管理开源许可证、安全漏洞和 SBOM 合规。
帮助个人、小团队和企业扫描软件供应链,管理开源许可证、安全漏洞和 SBOM 合规。
105.1K
下降
12.2%
1996-11
未公开
C
CodeAnt AI
codeant.ai
为开发团队提供 AI 渗透测试、代码审查和代码安全工具,帮助他们在代码发布前发现并修复漏洞。
为开发团队提供 AI 渗透测试、代码审查和代码安全工具,帮助他们在代码发布前发现并修复漏洞。
75.8K
下降
7.3%
2023-09
未公开
O
OSV
osv.dev
为开源用户、开源项目和漏洞数据库维护者提供漏洞数据库、查询 API 与扫描工具。
为开源用户、开源项目和漏洞数据库维护者提供漏洞数据库、查询 API 与扫描工具。
70.8K
下降
29.5%
2020-11
未公开
T
Trivy
开源
trivy.dev
开源安全扫描器,可帮助专业人员扫描代码仓库、二进制制品、容器镜像和 Kubernetes 集群中的漏洞与配置错误。
开源安全扫描器,可帮助专业人员扫描代码仓库、二进制制品、容器镜像和 Kubernetes 集群中的漏洞与配置错误。
64.2K
下降
19.2%
2021-10
未公开
P
Prowler
MCP
开源
prowler.com
面向安全团队和组织的云安全平台,可扫描云环境、优先处理风险并协助修复。
面向安全团队和组织的云安全平台,可扫描云环境、优先处理风险并协助修复。
38.2K
上升
24.4%
1997-10
未公开
d
dotenvx
开源
dotenvx.com
为开发者加密 .env 文件,使其能与代码一同安全提交、共享,并在运行时解密注入环境变量。
为开发者加密 .env 文件,使其能与代码一同安全提交、共享,并在运行时解密注入环境变量。
34.8K
下降
20.7%
2023-11
未公开
H
HackerAI
pentestgpt.ai
为渗透测试人员、漏洞赏金猎人和红队提供 AI 代理,在本地或云端执行安全测试、保留证据并协助生成报告。
为渗透测试人员、漏洞赏金猎人和红队提供 AI 代理,在本地或云端执行安全测试、保留证据并协助生成报告。
32.3K
—
2024-08
未公开
P
Probely
probely.com
Snyk API & Web 为开发、安全及 DevOps 团队发现和管理 API 与 Web 应用资产,自动扫描漏洞并提供修复指导。
Snyk API & Web 为开发、安全及 DevOps 团队发现和管理 API 与 Web 应用资产,自动扫描漏洞并提供修复指导。
30K
下降
8.5%
2013-02
未公开
R
Rafter
MCP
开源
rafter.so
为开发者和 AI 编程代理提供代码、密钥、依赖及网站安全扫描,并给出漏洞修复建议。
为开发者和 AI 编程代理提供代码、密钥、依赖及网站安全扫描,并给出漏洞修复建议。
25.1K
下降
61.4%
2025-07
未公开
D
Dotenv
开源
dotenv.org
面向个人、团队和开发者的密钥管理工具,可备份、同步和部署密钥。
面向个人、团队和开发者的密钥管理工具,可备份、同步和部署密钥。
23.8K
下降
30.9%
2021-04
$750
自述
S
SafeDep
开源
safedep.io
帮助个人开发者和安全团队在开发、CI/CD、仓库及 AI 代理等环节检测并拦截恶意开源软件包。
帮助个人开发者和安全团队在开发、CI/CD、仓库及 AI 代理等环节检测并拦截恶意开源软件包。
12.2K
下降
52.4%
2022-09
未公开
C
Checkov
开源
checkov.io
帮助开发者扫描基础设施即代码配置,在部署前发现云基础设施的错误配置。
帮助开发者扫描基础设施即代码配置,在部署前发现云基础设施的错误配置。
6.7K
下降
54.8%
2019-12
未公开
O
Oversecured
MCP
开源
oversecured.com
为安全团队提供移动应用安全测试与漏洞验证平台,并生成可供开发者修复的报告。
为安全团队提供移动应用安全测试与漏洞验证平台,并生成可供开发者修复的报告。
6.5K
下降
33.8%
2017-12
未公开
K
Kloudle
MCP
kloudle.com
为开发者和小型团队提供可自托管的云安全态势扫描与证据记录,覆盖多个云平台和 Kubernetes。
为开发者和小型团队提供可自托管的云安全态势扫描与证据记录,覆盖多个云平台和 Kubernetes。
6.1K
下降
6.5%
2020-03
未公开
C
CybeDefend
开源
cybedefend.com
为使用 AI 编码代理的开发者、工程负责人和安全团队提供规则注入、危险操作拦截及代码安全检查。
为使用 AI 编码代理的开发者、工程负责人和安全团队提供规则注入、危险操作拦截及代码安全检查。
5.6K
上月 <5K
2023-08
未公开
P
Precogs AI
MCP
precogs.ai
为开发者和安全团队提供人工智能原生应用安全平台,可扫描代码、二进制文件和数据,发现漏洞并协助自动修复。
为开发者和安全团队提供人工智能原生应用安全平台,可扫描代码、二进制文件和数据,发现漏洞并协助自动修复。
<5K
上月 <5K
2022-01
未公开
B
Bearer
开源
bearer.com
为安全团队和软件开发人员提供静态代码分析,帮助发现并修复代码中的安全漏洞、隐私风险和敏感数据问题。
为安全团队和软件开发人员提供静态代码分析,帮助发现并修复代码中的安全漏洞、隐私风险和敏感数据问题。
<5K
本月 <5K
1999-03
未公开
T
Tene
开源
tene.sh
本地优先的加密密钥管理 CLI 工具,在运行时注入 API 密钥,防止 AI 编程代理读取明文敏感数据。
本地优先的加密密钥管理 CLI 工具,在运行时注入 API 密钥,防止 AI 编程代理读取明文敏感数据。
<5K
上月 <5K
2026-03
未公开
E
Envmanager
envmanager.com
为开发团队集中加密管理环境变量,并通过CLI和集成将密钥安全同步到部署平台,也能让AI代理在不读取密钥的情况下运行命令。
为开发团队集中加密管理环境变量,并通过CLI和集成将密钥安全同步到部署平台,也能让AI代理在不读取密钥的情况下运行命令。
<5K
上月 <5K
2025-05
$9
T
Thesmartscanner
开源
thesmartscanner.com
面向开发者、安全团队、渗透测试人员和企业的 Windows 网页安全扫描工具,可扫描网站、API 和 JavaScript 应用并帮助理解漏洞。
面向开发者、安全团队、渗透测试人员和企业的 Windows 网页安全扫描工具,可扫描网站、API 和 JavaScript 应用并帮助理解漏洞。
<5K
本月 <5K
2020-10
未公开
G
Ghostable
开源
ghostable.dev
为开发者、代理和 CI 提供与代码仓库一起管理、加密、验证和授权环境变量的 CLI 与桌面应用。
为开发者、代理和 CI 提供与代码仓库一起管理、加密、验证和授权环境变量的 CLI 与桌面应用。
<5K
上月 <5K
2025-02
未公开
B
Bytesafe
bytesafe.dev
Bytesafe Dependency Firewall 为开发者、CI/CD团队和应用安全团队在软件包安装前拦截易受攻击或恶意的软件包。
Bytesafe Dependency Firewall 为开发者、CI/CD团队和应用安全团队在软件包安装前拦截易受攻击或恶意的软件包。
<5K
上月 <5K
2019-03
未公开
P
PII Crawler
piicrawler.com
可在自有硬件上运行的个人信息扫描工具,帮助用户在文件、网络共享和电子邮件中查找敏感信息。
可在自有硬件上运行的个人信息扫描工具,帮助用户在文件、网络共享和电子邮件中查找敏感信息。
<5K
上月 <5K
2023-09
未公开
H
Heeler
heeler.com
为应用安全团队和开发者提供 AI 软件开发生命周期安全平台,自动预防风险、分级并修复漏洞。
为应用安全团队和开发者提供 AI 软件开发生命周期安全平台,自动预防风险、分级并修复漏洞。
<5K
上月 <5K
1999-02
未公开
S
ShipSafe
MCP
开源
ship-safe.co
面向AI开发应用的代码与实时站点独立安全验证及自动修复工具。
面向AI开发应用的代码与实时站点独立安全验证及自动修复工具。
<5K
上月 <5K
2026-03
未公开
G
Gixy
开源
gixy.io
供 NGINX 运维和安全审计使用的开源配置扫描工具,可检测配置中的安全、加固及性能问题。
供 NGINX 运维和安全审计使用的开源配置扫描工具,可检测配置中的安全、加固及性能问题。
<5K
上月 <5K
2025-12
未公开
S
Spyboy
开源
spyboy.in
提供包含 OSINT 侦察、网络分析、加密工具、Discord 机器人及渗透测试在内的跨平台网络安全工具套件。
提供包含 OSINT 侦察、网络分析、加密工具、Discord 机器人及渗透测试在内的跨平台网络安全工具套件。
<5K
上月 <5K
2022-04
未公开
v
vet
开源
getvet.sh
命令行工具,帮助用户检查远程脚本的变化、进行静态分析,并在执行前要求明确批准。
命令行工具,帮助用户检查远程脚本的变化、进行静态分析,并在执行前要求明确批准。
<5K
上月 <5K
2025-06
未公开
O
Opengrep
开源
opengrep.dev
面向用户和应用安全社区的开源静态代码分析引擎。
面向用户和应用安全社区的开源静态代码分析引擎。
<5K
上月 <5K
2025-01
未公开
V
Vaulted
vaulted.fyi
为个人、小型团队和开发者提供端到端加密的秘密分享工具,可通过会自毁的链接安全分享密码、API 密钥等信息。
为个人、小型团队和开发者提供端到端加密的秘密分享工具,可通过会自毁的链接安全分享密码、API 密钥等信息。
<5K
上月 <5K
2024-10
未公开
M
Mythos Agent
开源
mythos-agent.com
开源的应用程序安全代码审查工具,通过 AI 推理提出漏洞假设、寻找 CVE 变体并生成概念验证 PoC。
开源的应用程序安全代码审查工具,通过 AI 推理提出漏洞假设、寻找 CVE 变体并生成概念验证 PoC。
<5K
上月 <5K
2026-04
未公开
W
WP Scan
开源
wpscan.org
供安全专业人员和 WordPress 站点维护者扫描网站安全漏洞的命令行工具。
供安全专业人员和 WordPress 站点维护者扫描网站安全漏洞的命令行工具。
<5K
上月 <5K
2012-06
未公开
S
Sn1perSecurity
开源
sn1persecurity.com
面向渗透测试人员和组织安全团队的攻击面管理平台,可在单一工作区中进行侦察、扫描、漏洞情报分析和利用。
面向渗透测试人员和组织安全团队的攻击面管理平台,可在单一工作区中进行侦察、扫描、漏洞情报分析和利用。
<5K
上月 <5K
2021-09
未公开
P
PenClaw
开源
penclaw.ai
无安全审查限制的自主 AI 渗透测试智能体,支持在 Signal、Slack、Discord 等平台通过对话进行安全扫描与渗透测试。
无安全审查限制的自主 AI 渗透测试智能体,支持在 Signal、Slack、Discord 等平台通过对话进行安全扫描与渗透测试。
<5K
上月 <5K
2026-02
未公开
K
KeyEnv
keyenv.dev
为团队提供加密密钥管理、按环境控制访问并记录读取操作,也支持在终端、CI 和 AI 代理中使用。
为团队提供加密密钥管理、按环境控制访问并记录读取操作,也支持在终端、CI 和 AI 代理中使用。
<5K
上月 <5K
2026-01
未公开
S
Sandworm
sandworm.dev
为使用 JavaScript 和 PHP 依赖的软件开发者提供安全漏洞与许可证合规审计,并监控 GitHub 变更生成审计报告。
为使用 JavaScript 和 PHP 依赖的软件开发者提供安全漏洞与许可证合规审计,并监控 GitHub 变更生成审计报告。
<5K
上月 <5K
2025-10
未公开
T
The Pitstop
thepitstop.ai
为 AI 智能体及其操作者提供安全扫描、钓鱼韧性评估、认证和加密信任建立工具。
为 AI 智能体及其操作者提供安全扫描、钓鱼韧性评估、认证和加密信任建立工具。
<5K
上月 <5K
2026-03
未公开
O
OpenGuard
开源
openguard.sh
供 AI 编码代理使用的本地 LLM 安全网关,可在请求发送给模型服务商前拦截提示注入、脱敏敏感信息并执行策略。
供 AI 编码代理使用的本地 LLM 安全网关,可在请求发送给模型服务商前拦截提示注入、脱敏敏感信息并执行策略。
<5K
上月 <5K
2026-02
未公开
S
ShieldNet DLX7
shieldnet.app
DLX7 ShieldNet 为金融、SaaS、医疗、电商和政府等组织提供网站内容完整性监控、威胁检测及自动恢复。
DLX7 ShieldNet 为金融、SaaS、医疗、电商和政府等组织提供网站内容完整性监控、威胁检测及自动恢复。
<5K
上月 <5K
2025-04
未公开
C
Cybee
cybee.ai
为小团队的 Mac 提供恶意软件防护、安全设置检查与修复,并通过付费订阅生成可分享的安全记录和培训。
为小团队的 Mac 提供恶意软件防护、安全设置检查与修复,并通过付费订阅生成可分享的安全记录和培训。
<5K
上月 <5K
2023-12
未公开
E
EdgeIQ Labs
edgeiqlabs.com
为小型企业、精简团队及 MSP 提供网络安全监控、扫描、托管和合规工具。
为小型企业、精简团队及 MSP 提供网络安全监控、扫描、托管和合规工具。
<5K
上月 <5K
2026-04
未公开
U
UNPWNED
开源
unpwned.io
为独立开发者、SaaS 创始人和小团队扫描网站及代码仓库的安全风险,并提供修复建议与持续监控。
为独立开发者、SaaS 创始人和小团队扫描网站及代码仓库的安全风险,并提供修复建议与持续监控。
<5K
上月 <5K
2026-02
未公开
R
Remedix
MCP
remedix.app
为 AI 构建的 Web 应用扫描安全问题,并为开发者提供证据、修复建议和复测工具。
为 AI 构建的 Web 应用扫描安全问题,并为开发者提供证据、修复建议和复测工具。
<5K
上月 <5K
2026-02
未公开
C
Cloak
开源
getcloak.dev
保护本地 .env 密钥的工具,能将磁盘上的敏感凭证加密并替换为沙箱假数据,防止 AI 编程代理读取真实密钥。
保护本地 .env 密钥的工具,能将磁盘上的敏感凭证加密并替换为沙箱假数据,防止 AI 编程代理读取真实密钥。
<5K
上月 <5K
2026-03
未公开
第 1 / 3 页 · 当前展示 1–50 / 共 108 个产品
上一页
1
2
3
1 / 3
下一页