security-scanner — здоров'я програмного забезпечення з відкритим кодом

97Винятковийіндекс здоров'я

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

Go★ 31.2K16 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

PyPI · crates.io · npm

96Винятковийіндекс здоров'я

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

Python · Rust★ 963↓ 76.5K/міс22 жовт. 2026 р.

Apache-2.022 жовт. 2026 р. · метрики 2.10.0

95Винятковийіндекс здоров'я

future-architect/vuls

Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices

Go★ 12.3K20 вер. 2026 р.

GPL-3.020 вер. 2026 р. · метрики 2.10.0

Go · npm

94Винятковийіндекс здоров'я

Bearer/bearer

Code security scanning tool (SAST) to discover, filter and prioritize security and privacy risks.

Go★ 2 74620 вер. 2026 р.

Власна ліцензія20 вер. 2026 р. · метрики 2.10.0

npm · PyPI

94Винятковийіндекс здоров'я

NVIDIA/SkillSpector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

Python★ 17.8K19 вер. 2026 р.

Apache-2.019 вер. 2026 р. · метрики 2.10.0

PyPI

94Винятковийіндекс здоров'я

PyCQA/bandit

Bandit is a tool designed to find common security issues in Python code.

Python★ 8 243↓ 29.1M/міс28 серп. 2026 р.

Apache-2.028 серп. 2026 р. · метрики 2.10.0

PyPI · npm

94Винятковийіндекс здоров'я

koda-ai-studio/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 32↓ 2 924/міс16 жовт. 2026 р.

Apache-2.016 жовт. 2026 р. · метрики 2.10.0

PyPI · npm

94Винятковийіндекс здоров'я

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 31↓ 5 301/міс8 вер. 2026 р.

Apache-2.08 вер. 2026 р. · метрики 2.10.0

94Винятковийіндекс здоров'я

praetorian-inc/julius

Simple LLM service identification - translate IP:Port to Ollama, vLLM, LiteLLM, or 60+ other AI services in seconds

Go★ 23617 вер. 2026 р.

Apache-2.017 вер. 2026 р. · метрики 2.10.0

npm

93Винятковийіндекс здоров'я

protofire/solhint

Solhint is an open-source project to provide a linting utility for Solidity code.

JavaScript★ 1 126↓ 668.7K/міс15 вер. 2026 р.

MIT15 вер. 2026 р. · метрики 2.10.0

PyPI

92Відміннийіндекс здоров'я

Ostorlab/oxo

OXO is a security scanning orchestrator for the modern age.

Python★ 581↓ 19.9K/міс9 вер. 2026 р.

Apache-2.09 вер. 2026 р. · метрики 2.10.0

npm · PyPI

91Відміннийіндекс здоров'я

OWASP/openshield

Open source CSPM for Azure - scan for misconfigurations and quantum-unsafe cryptography, map findings to CIS/NIST/ISO27001/SOC2, and fix them with one command

Python · JavaScript★ 5616 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

PyPI · npm

91Відміннийіндекс здоров'я

sattyamjjain/agent-audit-kit

Static scanner for MCP-connected AI agent pipelines. 348 rules across 14 categories, 14 compliance frameworks, OWASP Agentic 10/10 + MCP 10/10, GitHub Action, SARIF, public CVE-to-rule ledger.

Python★ 13↓ 4 551/міс15 вер. 2026 р.

Apache-2.015 вер. 2026 р. · метрики 2.10.0

RubyGems

91Відміннийіндекс здоров'я

wpscanteam/wpscan

WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites. Contact us via contact@wpscan.com

Ruby★ 9 74228 серп. 2026 р.

Власна ліцензія28 серп. 2026 р. · метрики 2.10.0

PyPI

84Відміннийіндекс здоров'я

cpeoples/ansible-security-scanner

🛡️ Static security scanner (SAST) for Ansible playbooks, roles, and collections. 1,000+ rules across 30+ categories detecting malicious code, RCE, hardcoded credentials, and supply-chain risk. Outputs SARIF, CycloneDX SBOM, and GitLab SAST. SLSA Build Level 3, Sigstore-signed.

Python★ 10↓ 1 179/міс9 вер. 2026 р.

Apache-2.09 вер. 2026 р. · метрики 2.10.0

84Відміннийіндекс здоров'я

glsec/glsec

Static security scanner and linter for GitLab CI. Finds .gitlab-ci.yml misconfigurations, supply-chain risks, and leaked secrets. Offline, SARIF output, OWASP CICD-SEC and CWE mappings.

Go★ 2010 вер. 2026 р.

Apache-2.010 вер. 2026 р. · метрики 2.10.0

PyPI · npm · crates.io

84Відміннийіндекс здоров'я

redact-secret/redact-secret

Detect and redact secrets before they reach logs, storage, or LLM context. Deterministic Rust core for JavaScript, Python, Rust, and WebAssembly.

Rust · Python · JavaScript★ 7↓ 16.7K/міс10 жовт. 2026 р.

MIT10 жовт. 2026 р. · метрики 2.10.0

crates.io · npm

83Відміннийіндекс здоров'я

SentryPeer/SentryPeer

Protect your SIP Servers from bad actors at https://sentrypeer.org

C · Rust★ 21119 вер. 2026 р.

Власна ліцензія19 вер. 2026 р. · метрики 2.10.0

NuGet

83Відміннийіндекс здоров'я

microsoft/ApplicationInspector

A source code analyzer built for surfacing features of interest and other characteristics to answer the question 'What's in the code?' quickly using static analysis with a json based rules engine. Ideal for scanning components before use or detecting feature level changes.

C#★ 4 39528 серп. 2026 р.

MIT28 серп. 2026 р. · метрики 2.10.0

Packagist

80Відміннийіндекс здоров'я

ShieldCI/laravel

Automated code analysis for Laravel applications with 73 open-source analyzers covering security, performance, reliability, code quality, and best practices. ShieldCI Pro adds 82 more (155 total). Laravel 9+.

PHP★ 2↓ 16.5K/міс20 жовт. 2026 р.

MIT20 жовт. 2026 р. · метрики 2.10.0

PyPI · crates.io · npm

80Відміннийіндекс здоров'я

nyudenkov/pysentry

🐍 Scan your Python dependencies for known security vulnerabilities with Rust-powered scanner

Rust★ 252↓ 94.9K/міс19 жовт. 2026 р.

MIT19 жовт. 2026 р. · метрики 2.10.0

80Відміннийіндекс здоров'я

openclaw/clawscan

Composable security scanning harness for agent skills

Go · Python★ 1613 вер. 2026 р.

MIT13 вер. 2026 р. · метрики 2.10.0

npm

78Добрийіндекс здоров'я

crclabs-hq/GateTest

AI-powered quality gate for CI: 121 modules, self-healing fixes, one verified PR. CLI, GitHub Action, MCP server, WordPress.

JavaScript · TypeScript★ 0↓ 1 691/міс16 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

PyPI

75Добрийіндекс здоров'я

PythonWoods-Dev/zenzic

Deterministic Document Integrity Engine for Markdown/MDX graphs.

Python★ 322 жовт. 2026 р.

Apache-2.022 жовт. 2026 р. · метрики 2.10.0

PyPI · npm

75Добрийіндекс здоров'я

gautamvarmadatla/mcpsafetywarden

MCP servers expose tools with no information about what they actually do at runtime. mcpsafetywarden sits between your agent and any MCP server, profiling tool behavior, blocking destructive calls, and running active security audits before you trust them in a workflow.

Python★ 8↓ 558/міс15 вер. 2026 р.

Власна ліцензія15 вер. 2026 р. · метрики 2.10.0

PyPI

73Добрийіндекс здоров'я

sunglasses-dev/sunglasses

Open source input firewall for AI agents, beta. A local scanner checks text, code, PDFs, images, QR codes, audio and video with 1,583 patterns across 117 categories and reports findings and incomplete scans. A Claude Code hook blocks secret material in tool calls and the paths and hosts your policy lists before tools run.

Python★ 10↓ 1 856/міс19 жовт. 2026 р.

MIT19 жовт. 2026 р. · метрики 2.10.0

73Добрийіндекс здоров'я