Go
anchore/grype
A vulnerability scanner for container images and filesystems
Apache-2.02026年8月27日 · 指标 2.10.0
全部标签
目录标签
#vulnerabilities
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
22 条记录
Go · npm
anchore/scan-action
Anchore container analysis and scan provided as a GitHub Action
MIT2026年9月13日 · 指标 2.10.0
Go
future-architect/vuls
Agent-less vulnerability scanner for Linux, FreeBSD, Container, WordPress, Programming language libraries, Network devices
GPL-3.02026年9月20日 · 指标 2.10.0
Go · npm
Bearer/bearer
Code security scanning tool (SAST) to discover, filter and prioritize security and privacy risks.
自定义许可证2026年9月20日 · 指标 2.10.0
npm
RetireJS/retire.js
scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an SBOM of the libraries it finds.
Apache-2.02026年9月21日 · 指标 2.10.0
npm
lirantal/npq
safely install npm packages by auditing them pre-install stage
Apache-2.02026年9月10日 · 指标 2.10.0
PyPI
pyupio/safety
Safety checks Python dependencies for known security vulnerabilities and suggests the proper remediations for vulnerabilities detected.
自定义许可证2026年8月27日 · 指标 2.10.0
crates.io
guacsec/trustify
SBOM analysis platform for storing, correlating, and querying software bill of materials and security advisories (CSAF/VEX, OSV, CVE) at scale. Exposes a correlation graph of vuln :left_right_arrow: component :left_right_arrow: product :left_right_arrow: VEX
Apache-2.02026年9月10日 · 指标 2.10.0
crates.io
rust-secure-code/cargo-auditable
Make production Rust binaries auditable
Apache-2.02026年10月21日 · 指标 2.10.0
npm
githits-com/githits-cli
CLI & MCP for GitHits - The Code Context Layer for AI Coding Agents
Apache-2.02026年9月12日 · 指标 2.10.0
PyPI · crates.io · npm
nyudenkov/pysentry
🐍 Scan your Python dependencies for known security vulnerabilities with Rust-powered scanner
MIT2026年10月19日 · 指标 2.10.0
npm
lirantal/is-website-vulnerable
finds publicly known security vulnerabilities in a website's frontend JavaScript libraries
Apache-2.02026年9月16日 · 指标 2.10.0
Go
RAJANAGORI/Nightingale
Nightingale Docker for Pentesters is a comprehensive Dockerized environment tailored for penetration testing and vulnerability assessment. It comes preconfigured with all essential tools and utilities required for efficient Vulnerability Assessment and Penetration Testing (VAPT), streamlining the setup process for security professionals.
GPL-3.02026年9月16日 · 指标 2.10.0
Packagist
dgtlss/warden
A Laravel package that proactively monitors your dependencies for security vulnerabilities by running automated composer audits and sending notifications via webhooks and email
MIT2026年10月22日 · 指标 2.10.0
Packagist
jorijn/laravel-security-checker
Added Laravel functionality to Enlightn Security Checker. Adds a command to check for, and optionally emails you, vulnerabilities when they affect you.
MIT2026年10月6日 · 指标 2.10.0
—
andypitcher/ponytail-sec
The smallest change that ruins an attacker's day.
MIT2026年10月18日 · 指标 2.10.0
npm
michaelpipkin/dependabot-agent
该仓库未发布描述。
MIT2026年9月14日 · 指标 2.10.0
PyPI
n132/ARVO
ARVO: an Atlas of Reproducible Vulnerabilities in Open source software.
BSD-2-Clause2026年9月19日 · 指标 2.10.0
PyPI · RubyGems
google/clusterfuzz
Scalable fuzzing infrastructure.
Apache-2.02026年8月28日 · 指标 2.10.0
Go · Maven · PyPI
seqra/opentaint
The open source taint analysis engine for the AI era. A formal dataflow analysis tool you can customize and self-host, built so AI agents drive your application security analysis without burning tokens on every scan. AI-ready open source alternative to Semgrep Pro and CodeQL.
Apache-2.02026年9月10日 · 指标 2.10.0
PyPI
FuzzingLabs/secpipe
MCP server for AI-driven security pipelines
自定义许可证2026年8月4日 · 指标 2.10.0
RubyGems
presidentbeef/brakeman
A static analysis security vulnerability scanner for Ruby on Rails applications
自定义许可证2026年8月28日 · 指标 2.10.0