工具
标签
同类项目
gosec9k针对Go源码 的 静态 安全 扫 描器， 基于 模式 与 污点 分析 发现 注入、 加密 与 路径 等 风险。 
zizmor6.7k面向 GitHub Actions 等 CI /CD 配置 的 静态 安全 分析 工具， 可 发现 注入 与 权限配置 问题。 
bundler-audit2.8k面向 Ruby 项目 的 依赖 漏洞 检查 工具， 对 比 安全 公告 数 据 库审计 Gemfile.lock并 提示 可 修复 版本。 
npq1.8knpm安装 前 安全 审计 工具， 安装 前 检查 漏洞、 脚本 风险 与 包信 誉， 拦截 高 风险 依赖 安装。 
discourse48k开源社区 讨论 平台， 提供 话题 讨论、 实时 聊天 与 主题 插件 扩展， 可 自托管 运营 大型 社区。 
trivy38.4k覆盖容器 镜像、 文件 系统、 K8s 与 代码 仓库 的 综合 安全 扫 描器， 可 发现 漏洞、 密钥 与 配置 错误。