工具
标签
同类项目
murphysec1.8k面向 软件 供 应链 安全 的 开源 SCA扫 描器， 可 检测 项目 直接 与 间接 依赖 中 的 已 知 漏洞 并 集成 CI 流程。 
gitleaks30.3k扫描Git仓库 与 文件 泄露 密钥 的 CLI 工具， 支持 正 则 加熵 检测、 基线 与 CI 集成 防护。 
trufflehog28.7k扫描代码库 与 历史 记录 以 发现、 验证 并 分析 泄露 的 密钥 与 凭证 的 安全 工具。 
dalfox5.3k强大的 开源 XSS 自动化 扫 描 工具， 支持 参数 挖掘、 WAF 指纹 与 多格式 报告 输出。 
ContainerSSH3.1k按SSH连接按 需拉起 容器 的 SSH 服务器， 适用于 实验 环境、 审计 与 蜜罐 等 场景。 
openrasp3k注入应用 服务器 运行时 的 自防 护 引擎， 基于 Hook拦截数 据 库 文件 网络 等 敏感 调用 并 阻断 攻击。