全部标签
目录标签

#security-tools

公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。

76 条记录
标签为“security-tools”按健康指数排序
Go
88优秀健康指数
trufflesecurity/truffleHog
Find, verify, and analyze leaked credentials
Go★ 27K↓ 0/月2026年7月14日
AGPL-3.02026年7月14日 · 指标 1.13.0
Go
86优秀健康指数
authzed/spiceDB
Open Source, Google Zanzibar-inspired database for scalably storing and querying fine-grained authorization data
Go★ 6,8712026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
PyPI · npm
86优秀健康指数
prowler-cloud/prowler
Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.
Python · TypeScript★ 14.1K↓ 50/月2026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
PyPI
82良好健康指数
PyCQA/bandit
Bandit is a tool designed to find common security issues in Python code.
Python★ 8,1692026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
npm
82良好健康指数
mdn/mdn-http-observatory
Backend for HTTP Observatory on MDN
JavaScript★ 135↓ 8,374/月2026年7月21日
MPL-2.02026年7月21日 · 指标 1.13.0
Go
80良好健康指数
securego/gosec
Go security checker
Go★ 8,8932026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
npm
78良好健康指数
arcjet/arcjet-js
Arcjet JavaScript (JS) / TypeScript SDK. Stop bots and automated attacks from burning your AI budget, leaking data, or misusing tools with Arcjet's AI security building blocks.
TypeScript★ 675↓ 719K/月2026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
Go
78良好健康指数
goastscanner/gas
Go security checker
Go★ 8,8932026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
Go
78良好健康指数
securego/gas
Go security checker
Go★ 8,8932026年7月18日
Apache-2.02026年7月18日 · 指标 1.13.0
npm
77良好健康指数
lirantal/npq
safely install npm packages by auditing them pre-install stage
JavaScript★ 1,759↓ 35.4K/月2026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
PyPI
77良好健康指数
ostorlab/oxo
OXO is a security scanning orchestrator for the modern age.
Python★ 576↓ 0/月2026年7月14日
Apache-2.02026年7月14日 · 指标 1.13.0
PyPI
76良好健康指数
ostorlab/ostorlab
OXO is a security scanning orchestrator for the modern age.
Python★ 5762026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
npm
75良好健康指数
CyberStrikeus/CyberStrike
Open-source AI-augmented offensive security harness. 13+ autonomous agents, 150+ LLM providers, 5,300+ models, 7,600+ Ed25519-signed attack skills, 56+ built-in tools, 176+ MCP tools. MITRE ATT&CK, OWASP WSTG, CIS Benchmarks. Post-exploit: Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Web UI + Cloudflare Tunnel. Your AI red team.
TypeScript · Python★ 1,266↓ 2,624/月2026年7月23日
AGPL-3.02026年7月23日 · 指标 1.13.0
npm
74良好健康指数
OWASP/cve-lite-cli
Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix, JSON output, and practical remediation guidance.
TypeScript★ 635↓ 20.2K/月2026年7月16日
MIT2026年7月16日 · 指标 1.13.0
PyPI
73良好健康指数
aboutcode-org/vulnerablecode
A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/
Python · HTML★ 6932026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
73良好健康指数
jason5ng32/myip
The best IP Toolbox. Check your IP address & geolocation, test IP for WebRTC and DNS IP leaks, run an IP quality check, browser fingerprint check, website availability check, network speed test, global latency test, MTR test, Whois search, and more.
JavaScript · Vue★ 11.1K2026年7月18日
MIT2026年7月18日 · 指标 1.13.0
npm
73良好健康指数
motdotla/dotenv
Loads environment variables from .env for nodejs projects.
JavaScript★ 20.5K↓ 604M/月2026年7月22日
BSD-2-Clause2026年7月22日 · 指标 1.13.0
crates.io
73良好健康指数
tkhq/qos
QuorumOS is a computation layer for running applications inside Trusted Execution Environments (TEEs)
Rust★ 1162026年7月17日
AGPL-3.02026年7月17日 · 指标 1.13.0
PyPI
72良好健康指数
Keeper-Security/Commander
Keeper Commander is a python-based CLI and SDK interface to the Keeper Security platform. Provides administrative controls, reporting, import/export and vault management.
Python★ 2452026年7月17日
MIT2026年7月17日 · 指标 1.13.0
npm
71良好健康指数
asamassekou10/ship-safe
CLI security scanner built for the agentic era. Detects CI/CD misconfigs, agent permission risks, MCP tool injection, hardcoded secrets, and DMCA-flagged AI dependencies.
JavaScript · TypeScript · CSS★ 763↓ 2,247/月2026年7月15日
MIT2026年7月15日 · 指标 1.13.0
Go
71良好健康指数
authzed/spicedb-operator
Kubernetes controller for managing instances of SpiceDB
Go★ 1042026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
npm
71良好健康指数
dotenvx/dotenvx
a secure dotenv–from the creator of `dotenv`
JavaScript★ 5,623↓ 32.2M/月2026年7月16日
BSD-3-Clause2026年7月16日 · 指标 1.13.0
Go · npm
71良好健康指数
xalgord/xalgorix
Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
Go · TypeScript★ 7682026年7月17日
MIT2026年7月17日 · 指标 1.13.0
npm
70良好健康指数
KeygraphHQ/shannon
Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
TypeScript★ 45.9K2026年7月20日
AGPL-3.02026年7月20日 · 指标 1.13.0
npm
69中等健康指数
lirantal/anti-trojan-source
Detect Glassworm & trojan source attacks that employ unicode bidi attacks to inject malicious code
JavaScript★ 83↓ 129.4K/月2026年7月18日
Apache-2.02026年7月18日 · 指标 1.13.0
PyPI
69中等健康指数
zizmorcore/zizmor-pre-commit
A pre-commit hook for zizmor.
Python★ 602026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
PyPI
68中等健康指数
cpeoples/ansible-security-scanner
🛡️ Static security scanner (SAST) for Ansible playbooks, roles, and collections. 1,000+ rules across 30+ categories detecting malicious code, RCE, hardcoded credentials, and supply-chain risk. Outputs SARIF, CycloneDX SBOM, and GitLab SAST. SLSA Build Level 3, Sigstore-signed.
Python★ 9↓ 1,928/月2026年7月17日
Apache-2.02026年7月17日 · 指标 1.13.0
PyPI
68中等健康指数
gamehunterkaan/autopwn-suite
AutoPWN Suite is a project for scanning vulnerabilities and exploiting systems automatically.
Python · JavaScript★ 1,093↓ 188/月2026年7月17日
自定义许可证2026年7月17日 · 指标 1.13.0
npm
67中等健康指数
dotenv-org/dotenv
a secure dotenv–from the creator of `dotenv`
JavaScript★ 5,6232026年7月15日
BSD-3-Clause2026年7月15日 · 指标 1.13.0
RubyGems
66中等健康指数
0dayinc/pwn
PWN is an open security automation framework that aims to stand on the shoulders of security giants, promoting trust and innovation.
Ruby★ 73↓ 0/月2026年7月14日
MIT2026年7月14日 · 指标 1.13.0