开源产品与代码仓库

90 个

应用与云安全同赛道商业产品 →领域行情 →首屏与设计风格 →

开源项目 · 按 Stars
项目Stars操作
Web-CheckWeb Check 为开发者、系统管理员、安全研究人员及其他好奇者收集并展示网站或主机的公开信息。35.5K
InfisicalCOSS为开发者和企业团队提供开源安全平台，集中管理应用机密、证书、密钥和特权访问，并让 AI 智能体在不持有真实凭证的情况下访问所需工具。30.4K
KeePassXC跨平台密码管理器，面向重视安全个人数据管理的人，可离线加密保存密码等敏感信息并自动填充。29.9K
AISafeCOSSAISafe Labs通过AI智能体为团队的应用执行源代码审计和渗透测试，并生成可用于合规审查的报告。15.7K
KeygraphCOSS为企业安全与工程团队提供持续的应用渗透测试及应用安全扫描，并通过可执行漏洞利用验证发现。12K
BunkerWebCOSS开源 Web 应用防火墙，帮助个人和组织保护网站、应用及 API 免受网络攻击。11.3K
SonarQubeMCP为开发者和企业团队分析人工及 AI 生成的代码，检查质量与安全问题，并通过质量门禁和审计证据管理代码交付，支持云端和自托管部署。11.2K
StrixCOSS为安全团队提供自主渗透测试平台，持续测试代码、API、云和基础设施，并验证漏洞及生成修复方案。10.2K
StrixCOSS为安全团队提供持续的 AI 渗透测试，覆盖代码、API、应用及云基础设施，验证漏洞并生成可合并的修复请求。10.2K
Ghidra面向安全研究人员、分析师、研究者和爱好者的开源软件逆向工程工具，可用于分析和逆向分析软件及二进制文件。9,955
OpenBao开源秘密管理工具，帮助组织安全存储、管理和分发敏感数据、证书与密钥。8,986
SQLMap自动化 SQL 注入和数据库接管工具2,806
PentestGPTPentestGPT - 自动化渗透测试2,670
SemgrepCOSS面向开发者和安全团队的应用安全平台，可扫描代码、依赖项和密钥，并借助 AI 协助检测、分流和修复安全问题。2,285
BugbopCOSS为各种规模的组织提供漏洞赏金平台，让漏洞猎手测试应用并提交漏洞，团队可借助 AI 筛选和处理报告。2,237
Opengrep面向用户和应用安全社区的开源静态代码分析引擎。1,645
ProwlerMCP面向安全团队和组织的云安全平台，可扫描云环境、优先处理风险并协助修复。1,417
ObfuscatorCOSSObfuscator.io 为开发者和团队提供 JavaScript 混淆与虚拟机字节码保护，以降低代码被盗和逆向分析的风险。1,314
VaulTLS专为双向 TLS 设计的证书管理工具，简化微服务与内网系统的证书签发流程。1,193
CrowdSec Web UICrowdSec 入侵防御系统的 Web 管理界面，用于直观查看警报事件与管理封禁规则。1,059
Kyverno为平台工程师提供基于 YAML 和 CEL 的策略工具，用于自动化云原生基础设施与应用的安全、合规和运维。1,048
FirezoneMCP面向各种规模团队的零信任网络访问平台，可替代 VPN 并安全连接用户与服务器和应用。1,000
Sn1perSecurityCOSS面向渗透测试人员和组织安全团队的攻击面管理平台，可在单一工作区中进行侦察、扫描、漏洞情报分析和利用。944
Varlock面向使用 AI 编程代理的团队的开源命令行工具与库，用于校验环境变量、管理密钥并防止敏感信息泄漏。915
dotenvxCOSS为开发者加密 .env 文件，使其能与代码一同安全提交、共享，并在运行时解密注入环境变量。821
DotenvCOSS面向个人、团队和开发者的密钥管理工具，可备份、同步和部署密钥。821
Checkov帮助开发者扫描基础设施即代码配置，在部署前发现云基础设施的错误配置。775
CaidoCOSS面向漏洞赏金猎人、渗透测试人员和安全工程师的网页安全测试工具包，帮助他们进行流量分析、自动化测试和团队协作。651
Certification Exam为学生和专业人士提供 IT 认证考试练习题、模拟考试和学习进度跟踪。638
Beef Project面向专业渗透测试人员的浏览器安全测试工具，可利用客户端攻击向量评估目标环境的安全状况。625
第 1 / 3 页 · 当前展示 1–30 / 共 90 个开源项目