工具
标签
同类项目
gotestwaf1.8k面向 WAF 与 API 安全 网关 的 攻击 模拟评估 工具， 支持 REST 等 多 种 协议 并 输出 拦截率 评估 报告。 
SafeLine22.7k自托管Web应 用 防火墙 与 反向 代理， 部署 在 网站 前 过 滤拦截SQL 注入、 XSS、 暴力 破解 等 攻击。 
crowdsec15.2k开源众包式 安全 引擎 与 入 侵防御 系统， 通过 分析 日志 与 HTTP请 求检测 恶意 行为， 并 共 享社区 恶意 IP 阻断 名单。 
WhatWeb6.9k识别网站技术 栈 与 版本 的 Web 指纹 扫描器， 内置 上千 插件 并 支持 隐 蔽 到 重量 级 多 档 扫描。 
django-DefectDojo5k开源漏洞 管理 与 应用 安全 态势 管理 平台， 聚合扫描 结果 并 跟 踪 去 重 修复 与 报告。 
dependency-track4.3k基于SBOM 的 软件 供 应链 成 分分析 平台， 帮助 组织 识别、 评估 并 降低 开源 组件 漏洞 风险。