security-scanner — 开源软件健康

97卓越健康指数

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

Go★ 31.2K2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI · crates.io · npm

96卓越健康指数

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

Python · Rust★ 963↓ 76.5K/月2026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

95卓越健康指数

future-architect/vuls

Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices

Go★ 12.3K2026年9月20日

GPL-3.02026年9月20日 · 指标 2.10.0

Go · npm

94卓越健康指数

Bearer/bearer

Code security scanning tool (SAST) to discover, filter and prioritize security and privacy risks.

Go★ 2,7462026年9月20日

自定义许可证2026年9月20日 · 指标 2.10.0

npm · PyPI

94卓越健康指数

NVIDIA/SkillSpector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

Python★ 17.8K2026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

PyPI

94卓越健康指数

PyCQA/bandit

Bandit is a tool designed to find common security issues in Python code.

Python★ 8,243↓ 29.1M/月2026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

PyPI · npm

94卓越健康指数

koda-ai-studio/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 32↓ 2,924/月2026年10月16日

Apache-2.02026年10月16日 · 指标 2.10.0

PyPI · npm

94卓越健康指数

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 31↓ 5,301/月2026年9月8日

Apache-2.02026年9月8日 · 指标 2.10.0

94卓越健康指数

praetorian-inc/julius

Simple LLM service identification - translate IP:Port to Ollama, vLLM, LiteLLM, or 60+ other AI services in seconds

Go★ 2362026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

93卓越健康指数

protofire/solhint

Solhint is an open-source project to provide a linting utility for Solidity code.

JavaScript★ 1,126↓ 668.7K/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

PyPI

92优秀健康指数

Ostorlab/oxo

OXO is a security scanning orchestrator for the modern age.

Python★ 581↓ 19.9K/月2026年9月9日

Apache-2.02026年9月9日 · 指标 2.10.0

npm · PyPI

91优秀健康指数

OWASP/openshield

Open source CSPM for Azure - scan for misconfigurations and quantum-unsafe cryptography, map findings to CIS/NIST/ISO27001/SOC2, and fix them with one command

Python · JavaScript★ 562026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI · npm

91优秀健康指数

sattyamjjain/agent-audit-kit

Static scanner for MCP-connected AI agent pipelines. 348 rules across 14 categories, 14 compliance frameworks, OWASP Agentic 10/10 + MCP 10/10, GitHub Action, SARIF, public CVE-to-rule ledger.

Python★ 13↓ 4,551/月2026年9月15日

Apache-2.02026年9月15日 · 指标 2.10.0

RubyGems

91优秀健康指数

wpscanteam/wpscan

WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites. Contact us via contact@wpscan.com

Ruby★ 9,7422026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

PyPI

84优秀健康指数

cpeoples/ansible-security-scanner

🛡️ Static security scanner (SAST) for Ansible playbooks, roles, and collections. 1,000+ rules across 30+ categories detecting malicious code, RCE, hardcoded credentials, and supply-chain risk. Outputs SARIF, CycloneDX SBOM, and GitLab SAST. SLSA Build Level 3, Sigstore-signed.

Python★ 10↓ 1,179/月2026年9月9日

Apache-2.02026年9月9日 · 指标 2.10.0

84优秀健康指数

glsec/glsec

Static security scanner and linter for GitLab CI. Finds .gitlab-ci.yml misconfigurations, supply-chain risks, and leaked secrets. Offline, SARIF output, OWASP CICD-SEC and CWE mappings.

Go★ 202026年9月10日

Apache-2.02026年9月10日 · 指标 2.10.0

PyPI · npm · crates.io

84优秀健康指数

redact-secret/redact-secret

Detect and redact secrets before they reach logs, storage, or LLM context. Deterministic Rust core for JavaScript, Python, Rust, and WebAssembly.

Rust · Python · JavaScript★ 7↓ 16.7K/月2026年10月10日

MIT2026年10月10日 · 指标 2.10.0

crates.io · npm

83优秀健康指数

SentryPeer/SentryPeer

Protect your SIP Servers from bad actors at https://sentrypeer.org

C · Rust★ 2112026年9月19日

自定义许可证2026年9月19日 · 指标 2.10.0

NuGet

83优秀健康指数

microsoft/ApplicationInspector

A source code analyzer built for surfacing features of interest and other characteristics to answer the question 'What's in the code?' quickly using static analysis with a json based rules engine. Ideal for scanning components before use or detecting feature level changes.

C#★ 4,3952026年8月28日

MIT2026年8月28日 · 指标 2.10.0

Packagist

80优秀健康指数

ShieldCI/laravel

Automated code analysis for Laravel applications with 73 open-source analyzers covering security, performance, reliability, code quality, and best practices. ShieldCI Pro adds 82 more (155 total). Laravel 9+.

PHP★ 2↓ 16.5K/月2026年10月20日

MIT2026年10月20日 · 指标 2.10.0

PyPI · crates.io · npm

80优秀健康指数

nyudenkov/pysentry

🐍 Scan your Python dependencies for known security vulnerabilities with Rust-powered scanner

Rust★ 252↓ 94.9K/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

80优秀健康指数

openclaw/clawscan

Composable security scanning harness for agent skills

Go · Python★ 162026年9月13日

MIT2026年9月13日 · 指标 2.10.0

npm

78良好健康指数

crclabs-hq/GateTest

AI-powered quality gate for CI: 121 modules, self-healing fixes, one verified PR. CLI, GitHub Action, MCP server, WordPress.

JavaScript · TypeScript★ 0↓ 1,691/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

75良好健康指数

PythonWoods-Dev/zenzic

Deterministic Document Integrity Engine for Markdown/MDX graphs.

Python★ 32026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

PyPI · npm

75良好健康指数

gautamvarmadatla/mcpsafetywarden

MCP servers expose tools with no information about what they actually do at runtime. mcpsafetywarden sits between your agent and any MCP server, profiling tool behavior, blocking destructive calls, and running active security audits before you trust them in a workflow.

Python★ 8↓ 558/月2026年9月15日

自定义许可证2026年9月15日 · 指标 2.10.0

PyPI

73良好健康指数

sunglasses-dev/sunglasses

Open source input firewall for AI agents, beta. A local scanner checks text, code, PDFs, images, QR codes, audio and video with 1,583 patterns across 117 categories and reports findings and incomplete scans. A Claude Code hook blocks secret material in tool calls and the paths and hosts your policy lists before tools run.

Python★ 10↓ 1,856/月2026年10月19日

MIT2026年10月19日 · 指标 2.10.0

73良好健康指数