dast — 开源软件健康 — inspect.software

97卓越健康指数

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

Go★ 30.3K2026年8月5日

MIT2026年8月5日 · 指标 2.10.0

77良好健康指数

calbebop/batesian

Active security scanner for A2A and MCP servers

Go★ 12026年7月27日

Apache-2.02026年7月27日 · 指标 2.10.0

77良好健康指数

draugr-dev/draugr

Developer-first security scanning orchestration — describe your app in one file, run many scanners (SAST, SCA, secrets, IaC, containers, headers), get one SARIF verdict for CI & code scanning.

Go★ 02026年7月19日

Apache-2.02026年7月19日 · 指标 2.10.0

71良好健康指数

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

Go★ 8262026年7月15日

自定义许可证2026年7月15日 · 指标 2.10.0

PyPI

67良好健康指数

raccioly/websec-validator

Local-first security recon that briefs your AI coding agent: facts + tailored probes, code-in / artifacts-out. No LLM, no server, no running app.

Python★ 22026年7月31日

MIT2026年7月31日 · 指标 2.10.0

Go · npm

62中等健康指数

scagogogo/cwe-skills

AI-native CWE (Common Weakness Enumeration) integration layer — Skills, Go SDK, CLI & MCP. Ship CVE/CWE tooling to SAST/DAST, vuln-management & AI agents.

Go★ 32026年7月19日

MIT2026年7月19日 · 指标 2.10.0

npm · PyPI

41薄弱健康指数

matank001/Moxy

Moxy is an open-source DAST tool designed for modern web application security testing. It provides an easy-to-use interface with agentic capabilities to assist and automate pentesting workflows.

TypeScript · Python★ 1162026年8月4日

Apache-2.02026年8月4日 · 指标 2.10.0

—

21存在风险健康指数

PortSwigger/dastardly-github-action

Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.

Dockerfile★ 2962026年8月4日

无许可证2026年8月4日 · 指标 2.10.0

npm

20存在风险健康指数

karthikuj/sasori

Sasori is a dynamic web crawler powered by Puppeteer, designed for lightning-fast endpoint discovery.

JavaScript★ 145↓ 78/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

PyPI

19危急健康指数

FuzzingLabs/secpipe

MCP server for AI-driven security pipelines

Python★ 8032026年8月4日

自定义许可证2026年8月4日 · 指标 2.10.0

#dast