security-scanner — 开源软件健康

97卓越健康指数

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

Go★ 30.3K2026年8月5日

MIT2026年8月5日 · 指标 2.10.0

PyPI

94卓越健康指数

PyCQA/bandit

Bandit is a tool designed to find common security issues in Python code.

Python★ 8,243↓ 29.1M/月2026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

PyPI · npm

94卓越健康指数

msaad00/agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.

Python · TypeScript★ 28↓ 5,301/月2026年7月16日

Apache-2.02026年7月16日 · 指标 2.10.0

PyPI · npm

94卓越健康指数

sattyamjjain/agent-audit-kit

Static scanner for MCP-connected AI agent pipelines — 271 rules across 12 categories, 12 compliance frameworks, OWASP Agentic 10/10 + MCP 10/10, GitHub Action, SARIF, public CVE-to-rule ledger.

Python★ 13↓ 2,808/月2026年8月2日

MIT2026年8月2日 · 指标 2.10.0

PyPI

92优秀健康指数

Ostorlab/oxo

OXO is a security scanning orchestrator for the modern age.

Python★ 581↓ 21.2K/月2026年9月5日

Apache-2.02026年9月5日 · 指标 2.10.0

PyPI

91优秀健康指数

ostorlab/ostorlab

OXO is a security scanning orchestrator for the modern age.

Python★ 5762026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

91优秀健康指数

praetorian-inc/julius

Simple LLM service identification - translate IP:Port to Ollama, vLLM, LiteLLM, or 60+ other AI services in seconds

Go★ 1752026年8月8日

Apache-2.02026年8月8日 · 指标 2.10.0

RubyGems

91优秀健康指数

wpscanteam/wpscan

WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites. Contact us via contact@wpscan.com

Ruby★ 9,7422026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

PyPI · crates.io · npm

86优秀健康指数

nyudenkov/pysentry

🐍 Scan your Python dependencies for known security vulnerabilities with Rust-powered scanner

Rust★ 247↓ 95K/月2026年8月20日

MIT2026年8月20日 · 指标 2.10.0

npm · PyPI

84优秀健康指数

openshield-org/openshield

Open source CSPM for Azure - scan for misconfigurations and quantum-unsafe cryptography, map findings to CIS/NIST/ISO27001/SOC2, and fix them with one command

Python · JavaScript★ 552026年8月4日

MIT2026年8月4日 · 指标 2.10.0

NuGet

83优秀健康指数

microsoft/ApplicationInspector

A source code analyzer built for surfacing features of interest and other characteristics to answer the question 'What's in the code?' quickly using static analysis with a json based rules engine. Ideal for scanning components before use or detecting feature level changes.

C#★ 4,3952026年8月28日

MIT2026年8月28日 · 指标 2.10.0

PyPI

78良好健康指数

cpeoples/ansible-security-scanner

🛡️ Static security scanner (SAST) for Ansible playbooks, roles, and collections. 1,000+ rules across 30+ categories detecting malicious code, RCE, hardcoded credentials, and supply-chain risk. Outputs SARIF, CycloneDX SBOM, and GitLab SAST. SLSA Build Level 3, Sigstore-signed.

Python★ 9↓ 1,928/月2026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

PyPI

75良好健康指数

PythonWoods-Dev/zenzic

Deterministic Document Integrity Engine for Markdown/MDX graphs.

Python★ 32026年9月5日

Apache-2.02026年9月5日 · 指标 2.10.0

PyPI · npm

75良好健康指数

gautamvarmadatla/mcpsafetywarden

MCP servers expose tools with no information about what they actually do at runtime. mcpsafetywarden sits between your agent and any MCP server, profiling tool behavior, blocking destructive calls, and running active security audits before you trust them in a workflow.

Python★ 9↓ 2,923/月2026年8月1日

自定义许可证2026年8月1日 · 指标 2.10.0

73良好健康指数

openclaw/clawscan

Composable security scanning harness for agent skills

Go · Python★ 122026年7月23日

MIT2026年7月23日 · 指标 2.10.0

Packagist

71良好健康指数

ShieldCI/laravel

Automated code analysis for Laravel applications with 73 comprehensive analyzers covering security, performance, reliability, code quality, and best practices. Works with Laravel 9+.

PHP★ 2↓ 1,097/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

71良好健康指数

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

Go★ 8262026年7月15日

自定义许可证2026年7月15日 · 指标 2.10.0

npm · crates.io · Go +1

63中等健康指数

ashfordeOU/grasp

GRASP — Code architecture visualizer + 150-tool MCP server. Dependency graphs, security scanning, multimodal knowledge graph, ORM tracking, git change impact, graph schema v3. Works with GitHub, GitLab & local dirs. 35 languages. Zero data collection.

HTML · TypeScript · JavaScript★ 10↓ 1,162/月2026年7月27日

自定义许可证2026年7月27日 · 指标 2.10.0

63中等健康指数

famclaw/honeybadger

Security scanner for AI agent skills and MCP servers. Detects secrets, CVEs, supply chain attacks, and prompt injection in SKILL.md files before they're installed. Pre-install gate for Claude Code, OpenClaw, PicoClaw, NanoBot, FamClaw, and CI/CD pipelines. Single Go binary, MIT licensed.

Go★ 32026年7月17日

MIT2026年7月17日 · 指标 2.10.0

PyPI

62中等健康指数

sunglasses-dev/sunglasses

Sunglasses for AI agents. Protection layer + neighborhood watch.

Python★ 4↓ 2,911/月2026年8月18日

MIT2026年8月18日 · 指标 2.10.0

59中等健康指数

rudrendupaul/tenantguard

CLI security scanner for self-hosted multi-tenant AI-agent platforms. 16 fail-closed OPA/Rego rules catch tenant-isolation defects (sandbox scoping, SSRF, cross-tenant cron/auth, secret leakage). SARIF and JSON output for CI.

Go · Open Policy Agent★ 02026年7月15日

Apache-2.02026年7月15日 · 指标 2.10.0

Go · npm

57中等健康指数

cyberspacesec/certificate-skills

AI-native certificate security toolkit — Skills, CLI, MCP server & Go SDK for SSL/TLS analysis, cyberspace mapping and PKI operations

Go★ 02026年7月20日

MIT2026年7月20日 · 指标 2.10.0

PyPI · crates.io · Maven +2

57中等健康指数

mattybellx/ansede

Find authorization bugs before attackers do. Free SAST — IDOR detection, 100% CVE recall, 0% false positives. 5 languages. Fully offline.

Python · HTML★ 122026年7月17日

自定义许可证2026年7月17日 · 指标 2.10.0

npm

54中等健康指数

sudoeren/arhus

local-first security analysis for TypeScript & JavaScript

TypeScript★ 6↓ 2,972/月2026年7月17日

MIT2026年7月17日 · 指标 2.10.0

Go · npm

54中等健康指数

undont/supplyscan

scan JavaScript lockfiles to detect supply chain vulnerabilities and known exploits

Go★ 02026年7月22日

MIT2026年7月22日 · 指标 2.10.0

npm

51中等健康指数

nsasoft/nsauditor-ai

NSAuditor AI — Open-source, AI-powered network security scanner. 27 plugins, CVE matching, MITRE ATT&CK mapping, verified vulnerabilities, continuous monitoring, MCP integration. Zero data exfiltration. MIT licensed.

JavaScript★ 20↓ 3,215/月2026年9月6日

MIT2026年9月6日 · 指标 2.10.0

Go · PyPI

48薄弱健康指数

Zayan-Mohamed/secscan

SecScan is a fast, configurable secret scanning tool written in Go that detects API keys, tokens, credentials, and high-entropy secrets across source code and full Git history. Built for developers and CI pipelines, with strong defaults and low false positives.

Go · Shell · PowerShell★ 42026年7月20日

MIT2026年7月20日 · 指标 2.10.0

42薄弱健康指数

safetylab/ShadowSecurityScanner

Free, open-source network vulnerability scanner & penetration testing tool that ranks findings by real-world exploitability (EPSS + CISA KEV). Single desktop app for Windows, macOS, Linux. No cloud, no telemetry. MIT.

Go★ 02026年7月21日

MIT2026年7月21日 · 指标 2.10.0

36薄弱健康指数

FYFran/ironwall

8-step open-source security audit CLI. Secrets, SAST, dependency CVEs, IaC, supply chain. MIT. AI-assisted.

Java · HTML★ 02026年9月6日

MIT2026年9月6日 · 指标 2.10.0

Packagist

29存在风险健康指数

enlightn/security-checker

A PHP dependency vulnerabilities scanner based on the Security Advisories Database.

PHP★ 339↓ 277.7K/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

#security-scanner