开源产品与代码仓库

90 个

应用与云安全同赛道商业产品 →领域行情 →首屏与设计风格 →

开源项目 · 按 Stars
项目Stars操作
パロアルトネットワークスな日々该网站面向使用帕洛阿尔托网络产品的人员，分享产品设置、运维及相关信息。622
WP Scan供安全专业人员和 WordPress 站点维护者扫描网站安全漏洞的命令行工具。616
vet命令行工具，帮助用户检查远程脚本的变化、进行静态分析，并在执行前要求明确批准。570
SafeDepCOSS帮助个人开发者和安全团队在开发、CI/CD、仓库及 AI 代理等环节检测并拦截恶意开源软件包。448
SpyboyCOSS提供包含 OSINT 侦察、网络分析、加密工具、Discord 机器人及渗透测试在内的跨平台网络安全工具套件。448
open-appsec面向网站和 API 的开源 WAF，使用机器学习自动防御 OWASP Top 10 和零日攻击。382
Bearer为安全团队和软件开发人员提供静态代码分析，帮助发现并修复代码中的安全漏洞、隐私风险和敏感数据问题。312
AktoMCP为企业安全团队提供 AI 代理安全平台，用于发现、测试和保护 AI 代理、MCP 与 LLM。293
BugbaseMCPPentest Copilot Enterprise 面向安全团队，使用 AI 代理持续发现攻击面并开展自主渗透测试，以验证漏洞影响。279
Secrover面向开发者、安全工程师和代理机构的免费开源工具，可扫描项目并生成清晰、专业、可分享的安全审计报告。260
pompelmi基于 ClamAV 的轻量级 Node.js 防病毒文件扫描库，提供零依赖与强类型的扫描判定结果。248
keyshadeCOSS为开发者和团队提供密钥与环境配置的安全存储、同步、版本管理和协作功能。227
mkcert Web UI为本地证书生成工具 mkcert 提供的图形化证书管理 Web 界面。222
PhaseCOSS面向团队和 AI 智能体的开源密钥管理平台，用于安全管理、访问和部署从开发到生产环境的应用密钥。222
APTRS为渗透测试人员和安全组织自动生成 PDF、Docx 和 Excel 报告，并帮助管理项目中的漏洞。200
Shelve为开发者和团队提供开源的密钥管理平台，可集中管理、加密并同步应用机密。181
MCP DefenderMCP为使用 Cursor 等 AI 应用的用户和团队实时扫描 MCP 通信，检测并阻止提示注入、凭证窃取等安全威胁。142
SHIP SAFECOSS为开发者、AI 构建者和安全团队提供本地优先的 AI 代码与智能体安全扫描，并支持 PR 检查和风险修复。118
PWgen提供丰富自定义选项的安全强密码与密码短语生成工具91
AI Exchange为实践者、研究人员、行业人士和政策制定者提供保护人工智能系统的安全指南。88
ARTEXLLM 驱动的自主渗透测试系统控制台。78
ClawShell为 OpenClaw、Hermes Agent 等智能体的使用者提供本地运行时安全隔离，通过独立进程和操作系统权限保护密钥，防止智能体直接访问敏感凭据。70
Z3r0基于多Agent协同的红队协作平台，内置安全领域专家团队和可控沙盒环境，自动化完成情报、渗透、逆向等工作63
SSRF Proxy我经常需要向用户提供的网址发起 HTTP 请求，但也需要保护自己免受 SSRF 攻击，例如用户提供指向“localhost:3000/protected-thing”等地址的网址。SSRF Proxy 希望能以最简单、最快捷的方式提供保护。目前只有 Node SDK，但我会开发其他……62
Darkmoon开源的自主 AI 渗透测试平台，通过专用 AI 代理执行持续渗透测试并评估发现结果。61
Gixy供 NGINX 运维和安全审计使用的开源配置扫描工具，可检测配置中的安全、加固及性能问题。55
VICE PlatformCOSS为独立开发者及管理客户网站的团队扫描网站、API 和应用的安全漏洞，提供证据与修复建议，并持续验证修复结果。50
open-pdf-sign面向开发者的软件包，可通过命令行或服务器自动为 PDF 文件添加数字签名。46
Nightingale为渗透测试人员和团队提供可通过 Docker 自托管的浏览器测试环境，整合终端、安全工具、漏洞扫描及 VPN 管理。45
phpBoltCOSS供中小企业使用的 PHP 源代码加密与混淆工具，可用于保护 PHP 产品并限制未经授权的使用。43
第 2 / 3 页 · 当前展示 31–60 / 共 90 个开源项目