搜索结果:security(127 个)
按分类缩小范围
面向 coding agent 的安全审计 skill,通过多阶段排查与独立验证挖掘代码漏洞,输出机器可读的结构化报告。
codex-security
综合 51
OpenAI 官方推出的安全 CLI 与 TypeScript SDK,用于发现、验证和修复安全漏洞。
DB-GPT
综合 81
面向下一代“AI + 数据”产品的开源 Agentic AI 数据助手。
pentagi
综合 78
可全自动执行复杂渗透测试任务的 AI Agent 系统。
SWE-agent
综合 77
利用自选大模型自动修复 GitHub Issue 的工具,也支持攻防安全与算法竞赛。
面向 AI Agent 的 817 项结构化网络安全技能,映射 6 大安全框架,符合 agentskills.io 标准。
prowler
综合 76
开源云安全评估平台,支持 CLI 和本地服务器,可自动化执行多云环境的安全与合规检查。
SkillSpector
综合 75
AI Agent 技能安全扫描工具,可检测 Claude Code、Codex 和 MCP 中的漏洞、提示注入及供应链风险。
hexstrike-ai
综合 75
先进的 MCP 服务器,支持让 AI Agent 自主调用 150+ 种网安工具进行自动化渗透与漏洞挖掘。
kubeshark
综合 74
基于 eBPF 的 Kubernetes 网络可观测工具,带 K8s 上下文索引 L4/L7 流量,免密钥解密 TLS,支持仪表盘及 AI Agent 查询。
frappe
综合 73
基于 Python 和 JavaScript 构建真实业务应用的低代码 Web 框架。
gitleaks
综合 73
用于检测并防止代码仓库泄露密钥、密码等敏感信息的工具。
awesome-docker
综合 71
精选汇总的 Docker 学习资源、周边工具与优秀项目清单。
kubescape
综合 70
开源 Kubernetes 安全平台,支持在 IDE、CI/CD 及集群中进行风险分析、合规检测与错误配置扫描。
ruoyi-vue-pro
综合 70
基于 Spring Boot + Vue 的后台管理系统与小程序,支持多租户、工作流及商城、AI 等全套业务方案。
juice-shop
综合 69
OWASP 旗下高度现代且复杂的有缺陷 Web 靶场应用。
vuls
综合 69
无代理(Agent-less)漏洞扫描器,支持 Linux、FreeBSD、容器、WordPress、语言依赖库及网络设备。
fail2ban
综合 69
防暴力破解守护进程,可自动封禁多次身份验证失败的恶意主机 IP。
plyr
综合 69
轻量简约的 HTML5、YouTube 和 Vimeo 播放器(项目已停更,仅维护安全更新)。
nuclei-templates
综合 68
社区维护的 Nuclei 漏洞扫描引擎模板集合,用于检测各类安全漏洞。