cve — 开源软件健康 — inspect.software

PyPI

95卓越健康指数

Vulnerability-Lookup facilitates quick correlation of vulnerabilities from various sources, independent of vulnerability IDs, and streamlines the management of Coordinated Vulnerability Disclosure (CVD).

Python · HTML★ 5472026年7月19日

AGPL-3.02026年7月19日 · 指标 2.10.0

npm

94卓越健康指数

dubzzz/fast-check

Property based testing framework for JavaScript (like QuickCheck) written in TypeScript

TypeScript★ 5,093↓ 123M/月2026年8月12日

MIT2026年8月12日 · 指标 2.10.0

PyPI · npm

94卓越健康指数

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 28↓ 5,301/月2026年7月16日

Apache-2.02026年7月16日 · 指标 2.10.0

npm

88优秀健康指数

OWASP/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix, JSON output, and practical remediation guidance.

TypeScript★ 635↓ 20.2K/月2026年7月16日

MIT2026年7月16日 · 指标 2.10.0

88优秀健康指数

l3montree-dev/devguard

DevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubating Project

Go★ 1462026年7月17日

自定义许可证2026年7月17日 · 指标 2.10.0

PyPI

87优秀健康指数

aboutcode-org/vulnerablecode

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Python · HTML★ 6932026年7月20日

Apache-2.02026年7月20日 · 指标 2.10.0

87优秀健康指数

l3montree-dev/flawfix

Go★ 1462026年7月18日

自定义许可证2026年7月18日 · 指标 2.10.0

PyPI · npm

84优秀健康指数

owasp-dep-scan/dep-scan

OWASP dep-scan is a next-generation security and risk audit tool based on known vulnerabilities, advisories, and license limitations for project dependencies. Both local repositories and container images are supported as the input, and the tool is ideal for integration.

Python★ 1,281↓ 10.9K/月2026年8月24日

MIT2026年8月24日 · 指标 2.10.0

PyPI

83优秀健康指数

infobyte/faraday

Open Source Vulnerability Management Platform

Python★ 6,698↓ 917/月2026年8月29日

GPL-3.02026年8月29日 · 指标 2.10.0

crates.io

81优秀健康指数

guacsec/trustify

SBOM analysis platform for storing, correlating, and querying software bill of materials and security advisories (CSAF/VEX, OSV, CVE) at scale.

Rust★ 612026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

Packagist

69良好健康指数

dgtlss/warden

A Laravel package that proactively monitors your dependencies for security vulnerabilities by running automated composer audits and sending notifications via webhooks and email

PHP★ 97↓ 7,100/月2026年9月5日

MIT2026年9月5日 · 指标 2.10.0

npm

69良好健康指数

goklab/guardvibe

Security infrastructure your AI can't be — deterministic, daily CVE intel past your model's training cutoff, whole-repo-aware, author-independent, and shift-left: secure_prompt secures the prompt before code generation. The security MCP for vibe coding: 450 rules, 39 tools, CLI + doctor for Next.js, Supabase, Clerk, Stripe, Prisma, Hono & MCP.

TypeScript★ 4↓ 6,125/月2026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

npm

69良好健康指数

patchstack/connect

Patchstack connector for JavaScript applications. Scans your lockfile and reports installed packages to Patchstack for vulnerability monitoring.

TypeScript · JavaScript★ 1↓ 4,203/月2026年7月20日

MIT2026年7月20日 · 指标 2.10.0

PyPI

65良好健康指数

ra1nb0rn/search_vulns

A modular tool to search for known vulnerabilities, exploits and more across various data sources

Python · CSS · JavaScript★ 91↓ 3,793/月2026年7月18日

MIT2026年7月18日 · 指标 2.10.0

63中等健康指数

famclaw/honeybadger

Security scanner for AI agent skills and MCP servers. Detects secrets, CVEs, supply chain attacks, and prompt injection in SKILL.md files before they're installed. Pre-install gate for Claude Code, OpenClaw, PicoClaw, NanoBot, FamClaw, and CI/CD pipelines. Single Go binary, MIT licensed.

Go★ 32026年7月17日

MIT2026年7月17日 · 指标 2.10.0

62中等健康指数

mprpic/cvelint

CLI tool to validate CVE v5 JSON records.

Go★ 152026年7月30日

MIT2026年7月30日 · 指标 2.10.0

60中等健康指数

kidoz/go-vulners

Go client library for the Vulners vulnerability database API — search, audit, SBOM, VScanner, and more

Go★ 02026年8月22日

MIT2026年8月22日 · 指标 2.10.0

57中等健康指数

kidoz/vulners-cli

CLI vulnerability scanner powered by Vulners — search, audit, scan, offline mode

Go★ 62026年7月17日

MIT2026年7月17日 · 指标 2.10.0

54中等健康指数

Query-farm/vgi-cve

CVE/NVD lookup with offline CVSS scoring in DuckDB (Go)

Go · Shell★ 02026年8月5日

MIT2026年8月5日 · 指标 2.10.0

npm

54中等健康指数

badchars/cve-mcp

23-tool MCP server for CVE & vulnerability intelligence. NVD, EPSS, CISA KEV, GitHub Advisory, OSV — unified in one server. Risk scoring, bulk triage, exploit search. 2 dependencies, runs with npx.

TypeScript★ 18↓ 1,669/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

54中等健康指数

krisiasty/vcheck

Vulnerability detection and mitigation tool for Copy Fail and Dirty Frag bugs (CVE-2026-31431, CVE-2026-43284, CVE-2026-43500)

Go★ 22026年7月18日

Apache-2.02026年7月18日 · 指标 2.10.0

npm

51中等健康指数

nsasoft/nsauditor-ai

NSAuditor AI — Open-source, AI-powered network security scanner. 27 plugins, CVE matching, MITRE ATT&CK mapping, verified vulnerabilities, continuous monitoring, MCP integration. Zero data exfiltration. MIT licensed.

JavaScript★ 20↓ 3,215/月2026年9月6日

MIT2026年9月6日 · 指标 2.10.0

42薄弱健康指数

safetylab/ShadowSecurityScanner

Free, open-source network vulnerability scanner & penetration testing tool that ranks findings by real-world exploitability (EPSS + CISA KEV). Single desktop app for Windows, macOS, Linux. No cloud, no telemetry. MIT.

Go★ 02026年7月21日

MIT2026年7月21日 · 指标 2.10.0

npm

41薄弱健康指数

nsasoft/nsauditor-ai-agent-skill

AI Agent Skill for NSAuditor AI — gives any AI coding agent built-in knowledge of NSAuditor's MCP tools, schemas, plugins, and security audit workflows. Works with Claude Code, Cursor, Windsurf, and any MCP-aware agent.

JavaScript★ 4↓ 7,235/月2026年9月6日

MIT2026年9月6日 · 指标 2.10.0

npm

36薄弱健康指数