cve — здоров'я програмного забезпечення з відкритим кодом

PyPI

95Винятковийіндекс здоров'я

Vulnerability-Lookup facilitates quick correlation of vulnerabilities from various sources, independent of vulnerability IDs, and streamlines the management of Coordinated Vulnerability Disclosure (CVD).

Python · HTML★ 54719 лип. 2026 р.

AGPL-3.019 лип. 2026 р. · метрики 2.10.0

npm

94Винятковийіндекс здоров'я

dubzzz/fast-check

Property based testing framework for JavaScript (like QuickCheck) written in TypeScript

TypeScript★ 5 093↓ 123M/міс12 серп. 2026 р.

MIT12 серп. 2026 р. · метрики 2.10.0

PyPI · npm

94Винятковийіндекс здоров'я

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 28↓ 5 301/міс16 лип. 2026 р.

Apache-2.016 лип. 2026 р. · метрики 2.10.0

npm

88Відміннийіндекс здоров'я

OWASP/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix, JSON output, and practical remediation guidance.

TypeScript★ 635↓ 20.2K/міс16 лип. 2026 р.

MIT16 лип. 2026 р. · метрики 2.10.0

88Відміннийіндекс здоров'я

l3montree-dev/devguard

DevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubating Project

Go★ 14617 лип. 2026 р.

Власна ліцензія17 лип. 2026 р. · метрики 2.10.0

PyPI

87Відміннийіндекс здоров'я

aboutcode-org/vulnerablecode

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Python · HTML★ 69320 лип. 2026 р.

Apache-2.020 лип. 2026 р. · метрики 2.10.0

87Відміннийіндекс здоров'я

l3montree-dev/flawfix

Go★ 14618 лип. 2026 р.

Власна ліцензія18 лип. 2026 р. · метрики 2.10.0

PyPI · npm

84Відміннийіндекс здоров'я

owasp-dep-scan/dep-scan

OWASP dep-scan is a next-generation security and risk audit tool based on known vulnerabilities, advisories, and license limitations for project dependencies. Both local repositories and container images are supported as the input, and the tool is ideal for integration.

Python★ 1 281↓ 10.9K/міс24 серп. 2026 р.

MIT24 серп. 2026 р. · метрики 2.10.0

PyPI

83Відміннийіндекс здоров'я

infobyte/faraday

Open Source Vulnerability Management Platform

Python★ 6 698↓ 917/міс29 серп. 2026 р.

GPL-3.029 серп. 2026 р. · метрики 2.10.0

crates.io

81Відміннийіндекс здоров'я

guacsec/trustify

SBOM analysis platform for storing, correlating, and querying software bill of materials and security advisories (CSAF/VEX, OSV, CVE) at scale.

Rust★ 6117 лип. 2026 р.

Apache-2.017 лип. 2026 р. · метрики 2.10.0

Packagist

69Добрийіндекс здоров'я

dgtlss/warden

A Laravel package that proactively monitors your dependencies for security vulnerabilities by running automated composer audits and sending notifications via webhooks and email

PHP★ 97↓ 7 100/міс5 вер. 2026 р.

MIT5 вер. 2026 р. · метрики 2.10.0

npm

69Добрийіндекс здоров'я

goklab/guardvibe

Security infrastructure your AI can't be — deterministic, daily CVE intel past your model's training cutoff, whole-repo-aware, author-independent, and shift-left: secure_prompt secures the prompt before code generation. The security MCP for vibe coding: 450 rules, 39 tools, CLI + doctor for Next.js, Supabase, Clerk, Stripe, Prisma, Hono & MCP.

TypeScript★ 4↓ 6 125/міс17 лип. 2026 р.

Apache-2.017 лип. 2026 р. · метрики 2.10.0

npm

69Добрийіндекс здоров'я

patchstack/connect

Patchstack connector for JavaScript applications. Scans your lockfile and reports installed packages to Patchstack for vulnerability monitoring.

TypeScript · JavaScript★ 1↓ 4 203/міс20 лип. 2026 р.

MIT20 лип. 2026 р. · метрики 2.10.0

PyPI

65Добрийіндекс здоров'я

ra1nb0rn/search_vulns

A modular tool to search for known vulnerabilities, exploits and more across various data sources

Python · CSS · JavaScript★ 91↓ 3 793/міс18 лип. 2026 р.

MIT18 лип. 2026 р. · метрики 2.10.0

63Помірнийіндекс здоров'я

famclaw/honeybadger

Security scanner for AI agent skills and MCP servers. Detects secrets, CVEs, supply chain attacks, and prompt injection in SKILL.md files before they're installed. Pre-install gate for Claude Code, OpenClaw, PicoClaw, NanoBot, FamClaw, and CI/CD pipelines. Single Go binary, MIT licensed.

Go★ 317 лип. 2026 р.

MIT17 лип. 2026 р. · метрики 2.10.0

62Помірнийіндекс здоров'я

mprpic/cvelint

CLI tool to validate CVE v5 JSON records.

Go★ 1530 лип. 2026 р.

MIT30 лип. 2026 р. · метрики 2.10.0

60Помірнийіндекс здоров'я

kidoz/go-vulners

Go client library for the Vulners vulnerability database API — search, audit, SBOM, VScanner, and more

Go★ 022 серп. 2026 р.

MIT22 серп. 2026 р. · метрики 2.10.0

57Помірнийіндекс здоров'я

kidoz/vulners-cli

CLI vulnerability scanner powered by Vulners — search, audit, scan, offline mode

Go★ 617 лип. 2026 р.

MIT17 лип. 2026 р. · метрики 2.10.0

54Помірнийіндекс здоров'я

Query-farm/vgi-cve

CVE/NVD lookup with offline CVSS scoring in DuckDB (Go)

Go · Shell★ 05 серп. 2026 р.

MIT5 серп. 2026 р. · метрики 2.10.0

npm

54Помірнийіндекс здоров'я

badchars/cve-mcp

23-tool MCP server for CVE & vulnerability intelligence. NVD, EPSS, CISA KEV, GitHub Advisory, OSV — unified in one server. Risk scoring, bulk triage, exploit search. 2 dependencies, runs with npx.

TypeScript★ 18↓ 1 669/міс4 серп. 2026 р.

MIT4 серп. 2026 р. · метрики 2.10.0

54Помірнийіндекс здоров'я

krisiasty/vcheck

Vulnerability detection and mitigation tool for Copy Fail and Dirty Frag bugs (CVE-2026-31431, CVE-2026-43284, CVE-2026-43500)

Go★ 218 лип. 2026 р.

Apache-2.018 лип. 2026 р. · метрики 2.10.0

npm

51Помірнийіндекс здоров'я

nsasoft/nsauditor-ai

NSAuditor AI — Open-source, AI-powered network security scanner. 27 plugins, CVE matching, MITRE ATT&CK mapping, verified vulnerabilities, continuous monitoring, MCP integration. Zero data exfiltration. MIT licensed.

JavaScript★ 20↓ 3 215/міс6 вер. 2026 р.

MIT6 вер. 2026 р. · метрики 2.10.0

42Слабкийіндекс здоров'я

safetylab/ShadowSecurityScanner

Free, open-source network vulnerability scanner & penetration testing tool that ranks findings by real-world exploitability (EPSS + CISA KEV). Single desktop app for Windows, macOS, Linux. No cloud, no telemetry. MIT.

Go★ 021 лип. 2026 р.

MIT21 лип. 2026 р. · метрики 2.10.0

npm

41Слабкийіндекс здоров'я

nsasoft/nsauditor-ai-agent-skill

AI Agent Skill for NSAuditor AI — gives any AI coding agent built-in knowledge of NSAuditor's MCP tools, schemas, plugins, and security audit workflows. Works with Claude Code, Cursor, Windsurf, and any MCP-aware agent.

JavaScript★ 4↓ 7 235/міс6 вер. 2026 р.

MIT6 вер. 2026 р. · метрики 2.10.0

npm

36Слабкийіндекс здоров'я