开源序

全部项目

当前范围的仓库 43 · UTC 2026-11-04

当前页 · 周增长最快—历史不足
近 7 天 Star 净增—净增实采覆盖 0/43
近 14 天有推送26 / 43
商用条件
更多筛选
正在加载…最近收录
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1KeygraphHQ / shannon结合源码分析与漏洞验证的 AI Web 安全测试工具。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足50,9605,926——2026-10-27
2aquasecurity / trivy检查容器、代码和云环境安全问题的扫描工具。GoApache-2.0 · 宽松,可直接商用名次历史不足38,914818——2026-11-02
3mukul975 / Anthropic-Cybersecurity-SkillsAI 代理的 817 项结构化网络安全技能 · 映射到 6 个框架:MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF 和 MITRE F3(打击欺诈) · Agentskills.io 标准 · 可与 Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI 和 20 多个平台配合使用 · 29 个安全域 · Apache 2.0PythonApache-2.0 · 宽松,可直接商用名次历史不足35,4504,318——2026-08-31
4gitleaks / gitleaks使用 Gitleaks 寻找秘密 🔑GoMIT · 宽松,可直接商用名次历史不足30,6032,330——2026-10-28
5Infisical / infisicalInfisical 是用于保护秘密、证书、访问和 AI 代理的开源平台。TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足30,2192,407——2026-11-02
6trufflesecurity / trufflehog查找、验证和分析泄露的凭据GoAGPL-3.0 · 需开源衍生作品名次历史不足28,8202,681——2026-11-02
7MobSF / Mobile-Security-Framework-MobSF移动安全框架 (MobSF) 是一种自动化、一体式移动应用程序 (Android/iOS/Windows) 笔测试、恶意软件分析和安全评估框架,能够执行静态和动态分析。PythonGPL-3.0 · 需开源衍生作品名次历史不足22,1133,799——2026-11-01
8prowler-cloud / prowler作者声明:此存储库托管 Prowler OSS(CLI 和本地服务器)。 Prowler 是世界上使用最广泛的开源云安全平台,可为人类和人工智能代理在任何云环境中实现安全性和合规性自动化。PythonApache-2.0 · 宽松,可直接商用名次历史不足15,1592,479——2026-11-02
9bytebase / bytebase为人类和代理构建的数据库治理——控制每个主要数据库的更改和访问。GoNOASSERTION · 限制商用 / 未知名次历史不足14,6711,006——2026-11-02
10gravitl / netmaker基于 WireGuard 自动创建和管理分布式虚拟网络的平台。GoNOASSERTION · 限制商用 / 未知名次历史不足11,855666——2026-10-30
11openai / codex-securityOpenAI 的 Codex Security CLI 和 TypeScript SDK 用于查找、验证和修复安全漏洞。 npm:https://www.npmjs.com/package/@openai/codex-securityTypeScriptApache-2.0 · 宽松,可直接商用名次历史不足11,287903——2026-11-02
12bunkerity / bunkerweb🛡️ 开源和云原生 Web 应用程序防火墙 (WAF)PythonAGPL-3.0 · 需开源衍生作品名次历史不足11,207666——2026-11-02
13xonsh / xonsh🐚 Python 支持的 shell。功能齐全、跨平台、AI友好。PythonNOASSERTION · 限制商用 / 未知名次历史不足9,683755——2026-11-02
14We5ter / Scanners-BoxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵未知NOASSERTION · 限制商用 / 未知名次历史不足9,1692,430——2026-11-02
15firezone / firezone极快的远程访问ElixirApache-2.0 · 宽松,可直接商用名次历史不足9,158466——2026-11-02
16turbot / steampipe零ETL,无限可能。使用 SQL 进行实时查询 API、代码等。无需数据库。GoAGPL-3.0 · 需开源衍生作品名次历史不足7,993347——2026-11-01
17lintsinghua / DeepAuditDeepAudit:人人拥有的 AI 黑客战队,让漏洞挖掘触手可及。小白一键部署运行,自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ,一键生成报告。支持中转站。​让安全不再昂贵,让审计不再复杂。PythonAGPL-3.0 · 需开源衍生作品名次历史不足7,257877——2026-11-01
18aquasecurity / tfsecTfsec 现已成为 Trivy 的一部分GoMIT · 宽松,可直接商用名次历史不足7,059560——2026-03-25
19sottlmarek / DevSecOps终极 DevSecOps 库未知MIT · 宽松,可直接商用名次历史不足6,9381,219——2026-08-12
20infobyte / faraday用于进攻性安全、漏洞管理和自主渗透测试的开源和人工智能驱动的网络安全工具。由拉丁美洲的黑客构建,在全球范围内使用。PythonGPL-3.0 · 需开源衍生作品名次历史不足6,8391,089——2026-10-29
按仓库累计 Star 排序,同一仓库只占一个位置;Star 与 Fork 不代表用户数。1 / 3

商用三档依据许可证元数据自动分类;具体义务需结合实际使用方式核对。未知不等于禁止商用。