全部标签
目录标签

#ssrf

公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。

26 条记录
标签为“ssrf”按健康指数排序
npm
89优秀健康指数
node9-ai/node9-proxy
The Execution Security Layer for the Agentic Era. Providing deterministic "Sudo" governance and audit logs for autonomous AI agents.
TypeScript★ 211↓ 7,422/月2026年9月13日
Apache-2.02026年9月13日 · 指标 2.10.0
npm
88优秀健康指数
asamassekou10/ship-safe
CLI security scanner built for the agentic era. Detects CI/CD misconfigs, agent permission risks, MCP tool injection, hardcoded secrets, and DMCA-flagged AI dependencies.
JavaScript★ 830↓ 5,893/月2026年9月6日
MIT2026年9月6日 · 指标 2.10.0
npm · RubyGems
88优秀健康指数
microsoft/AntiSSRF
该仓库未发布描述。
TypeScript · C#★ 112↓ 14.2K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
83优秀健康指数
lirantal/url-sheriff
validate and prevent against SSRF
TypeScript · Shell★ 13↓ 11.2K/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Go
81优秀健康指数
cplieger/ssrf
SSRF + DNS-rebinding protection for Go: validate outbound URLs and dial safely
Go★ 12026年9月8日
Apache-2.02026年9月8日 · 指标 2.10.0
PyPI
81优秀健康指数
n24q02m/web-core
Shared web infrastructure package for search, scraping, HTTP security, and stealth browsers. Used by wet-mcp and downstream applications.
Python★ 3↓ 4,303/月2026年9月21日
Apache-2.02026年9月21日 · 指标 2.10.0
npm
80优秀健康指数
patchstack/connect
Patchstack connector for JavaScript applications. Scans your lockfile and reports installed packages to Patchstack for vulnerability monitoring.
TypeScript · JavaScript★ 1↓ 2,225/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
78良好健康指数
thegruber/linkpeek
Fast, safe TypeScript link preview library and URL metadata extractor for Open Graph, Twitter Cards, and JSON-LD on Node.js, Bun, Deno, and edge runtimes.
TypeScript · HTML · JavaScript★ 16↓ 10.9K/月2026年9月29日
MIT2026年9月29日 · 指标 2.10.0
PyPI · npm
73良好健康指数
ninadphalak/LLM-Shield-Proxy
Streaming privacy for LLM apps: pii-leak-benchmark (does your gateway leak PII in streams?), chunk-invariance (one-line test for split-boundary leaks), mcp-ssrf-check, and a self-hosted redacting gateway.
Python★ 13↓ 4,234/月2026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
RubyGems
71良好健康指数
arkadiyt/ssrf_filter
A ruby gem for defending against Server Side Request Forgery (SSRF) attacks
Ruby★ 1252026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
71良好健康指数
ni-c/mcp-internal-hosts
Is this host only reachable from where you stand? Classifies loopback, link-local and cloud-metadata hostnames — numerically, in every spelling
TypeScript★ 0↓ 3,276/月2026年10月9日
MIT2026年10月9日 · 指标 2.10.0
PyPI
69良好健康指数
manthanghasadiya/mcpsec
An AI-driven dynamic protocol fuzzer for the Model Context Protocol (MCP). Prove runtime exploitability by discovering state violations, transport crashes, and application-layer logic flaws (SSRF, LFI) before your AI agents do.
Python★ 24↓ 182/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
Go
67良好健康指数
sayseven7/frameseven
Offensive web security scanner — OWASP Top 10 · MCP server · CLI · Go
Go★ 142026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
65良好健康指数
Kikobeats/is-local-address
Statically check whether a hostname or IP is a local, loopback, private, or link-local address.
JavaScript★ 17↓ 41K/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
crates.io
65良好健康指数
walf443/reqwest-ssrf-guard
Mitigate SSRF and DNS rebinding in reqwest by filtering DNS lookups, redirect targets, and URL literals through an IP / host ACL
Rust★ 1↓ 22.9K/月2026年9月30日
MIT2026年9月30日 · 指标 2.10.0
Packagist
63中等健康指数
craftcms/url-validator
Validate URLs and IP addresses against SSRF, DNS rebinding, and cloud-metadata attacks.
PHP★ 1↓ 114.3K/月2026年10月9日
MIT2026年10月9日 · 指标 2.10.0
Maven · PyPI
62中等健康指数
devslab-kr/ssrf-guard
SSRF protection for the JVM — whitelist + private-IP filter + redirect re-validation + LLM-agent tool URL validation (Spring AI + LangChain4j). Modules for RestClient, RestTemplate, WebClient (reactor-netty DNS-time), Feign, Spring AI, LangChain4j, OkHttp, JDK HttpClient, Apache HttpClient 5. GraalVM native-image hints included.
Java★ 02026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
Packagist
59中等健康指数
j0k3r/httplug-ssrf-plugin
Server-Side Request Forgery (SSRF) protection plugin for HTTPlug
PHP★ 4↓ 5,522/月2026年9月6日
MIT2026年9月6日 · 指标 2.10.0
RubyGems
59中等健康指数
kwent/faraday-ssrf-filter
Faraday middleware to prevent SSRF attacks
Ruby★ 22026年10月19日
MIT2026年10月19日 · 指标 2.10.0
crates.io
50中等健康指数
hisn-io/http-acl
An ACL for HTTP requests.
Rust★ 52026年10月12日
Apache-2.02026年10月12日 · 指标 2.10.0
npm
50中等健康指数
y-mehta/ssrf-req-filter
Module to prevent SSRF when sending requests in NodeJS. Blocks request to local and private IP addresses
JavaScript★ 22↓ 406.1K/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Go
48薄弱健康指数
ciphera-net/sigil
Self-hosted favicon resolver with an SSRF-hardened fetch boundary. Resolves a domain's real favicon server-side so lookups never leak to a third party.
Go★ 12026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
PyPI
44薄弱健康指数
oubliettesecurity/oubliette-sec-utils
Shared security helpers (path scope, argv injection, SSRF) for Oubliette Shield / Sentinel / Dungeon / Trap / sift-guard
Python★ 0↓ 444/月2026年9月19日
自定义许可证2026年9月19日 · 指标 2.10.0
npm
41薄弱健康指数
C0oki3s/ssrf
This is a Nodejs Module To prevent SSRF based attack's. Blocks request to Private IP and mitigate from further Bypass
HTML · JavaScript★ 1↓ 213/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Packagist
41薄弱健康指数
pushery/webhooks-for-laravel
An all-in-one, config-gated Laravel toolkit for signed inbound and outbound webhooks, customer-managed endpoints, and delivery observability
PHP · Blade★ 2↓ 2,836/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Hex
39薄弱健康指数
slab/safeurl-elixir
HTTP client with built-in SSRF protection, compatible with Tesla and HTTPoison
Elixir★ 732026年9月9日
自定义许可证2026年9月9日 · 指标 2.10.0