工具
标签
同类项目
gitleaks29.9k扫描Git仓库 与 文件 泄露 密钥 的 CLI 工具， 支持 正 则 加熵 检测、 基线 与 CI 集成 防护。 
kics2.7k面向 云 原生 的 基础 设施 即代 码 安全 扫 描 工具， 早期 发现 IaC 中 的 漏洞、 合规 问题 与 错误 配置。 
packj694开源供应链 安全 审计 工具， 检测 恶意 typo squatting 与 风险 依赖 并 沙箱 安装。 
pmg549安装时拦 截 包 管理器 的 开源 供 应 链防 火墙， 结合 威胁情报 冷 却 与 沙箱 阻断 恶意 包， 保护 开发者。 
npm-security-best-practices1.3knpm供应链 安全 最 佳实践 策展 指南， 提供 可 复制 的 安全 配置 与 加固 checklist。 
trivy38.4k覆盖容器 镜像、 文件 系统、 K8s 与 代码 仓库 的 综合 安全 扫 描器， 可 发现 漏洞、 密钥 与 配置 错误。