开源产品与代码仓库

94 个

应用与云安全同赛道商业产品 →领域行情 →首屏与设计风格 →

开源项目 · 按 Stars
项目Stars操作
CVEFeedMCP为安全专业人士监控软件漏洞并提供实时警报和漏洞情报。20
FireScan面向 Firebase 开发者、安全测试人员及团队的免费开源命令行工具，用于从外部扫描项目的安全配置错误和数据访问风险。19
Plugin Auditor为机构、企业主、开发者和插件作者扫描 WordPress 插件源代码，检查安全、代码质量及兼容性等问题，并提供可分享的审计报告。19
KittysploitCOSS为渗透测试人员、精品安全公司和红队提供开源安全测试框架及可选的客户报告工具。18
Python Code AuditCOSS为需要检查 Python 代码安全性的开发团队提供可本地运行或通过网页使用的开源漏洞扫描与报告工具。16
Cimon为软件开发团队提供基于 eBPF 的 CI/CD 流水线运行时安全防护，监控并阻止软件供应链攻击。16
rfparty用于查看无线的开源应用。16
AgentSealMCP开源的 AI 智能体安全扫描工具，支持红队测试系统提示词、审计 MCP 服务器并实时检测漏洞。15
DepsGuard零依赖的命令行工具，通过单条命令扫描并修复 npm、pnpm、yarn、bun、uv、pip 等包管理器的配置，防范依赖项供应链攻击。15
FabraixCOSSFabraix 的 Nyx 为部署 AI 的团队提供自主红队测试，持续发现 AI 智能体在安全、逻辑和对齐方面的漏洞。14
attasecMCP为安全团队、开发团队和 AI 编程用户生成威胁模型与缓解措施，并随系统架构变化持续更新代码仓库中的安全文档，目前正在等待上线。11
Hipocap开源 DevSecOps 平台，为 AI 代理提供安全防护、权限治理、测试与可观测能力。10
Cottage Sync帮助用户将仓库中的加密秘密同步到不同设备，并通过主口令加密设备上的本地配置。10
SymGraphMCP为安全研究人员提供二进制逆向分析平台，通过共享符号、语义图和AI分析帮助理解、调查并复用二进制分析成果。9
EnvlessCOSS.envless 是面向开发者团队的开源应用密钥管理工具，支持端到端加密、版本控制及通过命令行共享和同步环境变量。9
OversecuredMCP为安全团队提供移动应用安全测试与漏洞验证平台，并生成可供开发者修复的报告。8
EXC AnalyzerEXC 帮助使用开源项目的人通过浏览器或命令行分析 GitHub 仓库的公开元数据、评估安全与维护状况，并分享扫描结果。8
VibeRavenCOSS为开发者和交付 AI 构建应用的代理机构提供本地上线检查，识别数据库权限、密钥泄露、环境变量及支付回调问题，并生成供编码代理应用的修复提示。8
better-env安全且对开发者友好的 .env 替代方案7
HumanboundCOSS为开发者和组织提供 AI 代理安全测试、运行时防护与持续监控。7
LLM Secrets为使用 AI 编程助手的开发者提供由通行密钥解锁的本地加密保险库，在运行命令时注入密钥而不向助手暴露其值，并支持加密备份到 Google Drive。7
ReadonlyRESTCOSS为 Elasticsearch 和 Kibana 用户提供访问控制、多租户与安全管理功能。6
envsecrets以命令行为主的端到端加密环境密钥管理工具，帮助用户管理、版本控制并向多个平台持续同步密钥。6
PenClawCOSS无安全审查限制的自主 AI 渗透测试智能体，支持在 Signal、Slack、Discord 等平台通过对话进行安全扫描与渗透测试。5
Secutils.devCOSS为注重安全的工程师和研究人员提供用于应用开发、测试和侦察的工具箱。4
vettCOSS为个人开发者和团队扫描并签名 AI 智能体技能，并提供独立虚拟机托管、隔离和操作审计。4
Mythos Agent开源的应用程序安全代码审查工具，通过 AI 推理提出漏洞假设、寻找 CVE 变体并生成概念验证 PoC。3
SClawHub为使用 ClawHub 技能的用户提供 AI 安全扫描、风险报告及浏览器安全评分徽章。3
GuardLinkMCP面向开发者和安全团队，通过 AI 在代码中记录安全威胁与防护措施，并使用命令行校验和持续集成检查保持威胁模型更新。3
k8scanCOSS为需要保护 Kubernetes 环境的组织扫描配置错误、权限缺陷和暴露的密钥，并生成安全边界分析、攻击路径及报告，支持云端和本地部署。3
第 3 / 4 页 · 当前展示 61–90 / 共 94 个开源项目