全部项目
当前范围的仓库 9 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Ssemgrep / semgrep适用于多种语言的轻量级静态分析。查找具有类似于源代码的模式的错误变体。CLGPL-2.1 · 需开源衍生作品名次历史不足17,4201,143——2026-11-03
2—Aanalysis-tools-dev / static-analysis⚙️ 适用于所有编程语言、配置文件、构建工具等的静态分析 (SAST) 工具和 linter 的精选列表。重点是提高代码质量的工具。RustMIT · 宽松，可直接商用名次历史不足14,8651,524——2026-11-01
3—Llintsinghua / DeepAuditDeepAudit:人人拥有的 AI 黑客战队,让漏洞挖掘触手可及。小白一键部署运行,自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ,一键生成报告。支持中转站。让安全不再昂贵,让审计不再复杂。PythonAGPL-3.0 · 需开源衍生作品名次历史不足7,257877——2026-11-01
4—BBearer / bearer代码安全扫描工具 (SAST)，用于发现、过滤安全和隐私风险并确定优先级。GoNOASSERTION · 限制商用 / 未知名次历史不足2,779155——2026-11-02
6—ZZupIT / horusecHorusec 是一款开源工具，只需一个命令即可改进项目中漏洞的识别。GoApache-2.0 · 宽松，可直接商用名次历史不足1,345219——2026-11-02
7—Iinsidersec / insider静态应用程序安全测试 (SAST) 引擎专注于覆盖 OWASP Top 10，进行源代码分析以查找源代码中的漏洞，专注于在 DevOps 管道中敏捷且易于实现的软件。支持以下技术：Java（Maven 和 Android）、Kotlin (Android)、Swift (iOS)、.NET Full Framework、C# 和 Javascript (Node.js)。GoMIT · 宽松，可直接商用名次历史不足55480——2022-04-10
8—MMustacheCase / zanadir开源 CI/CD 安全工具：找到您的管道缺少的安全检查，以及永远不会使构建失败的安全检查。 GitHub Actions、GitLab CI 等。GoMIT · 宽松，可直接商用名次历史不足18117——2026-11-03
9—ZZigrin-Security / CakeFuzzerCake Fuzzer 是一个项目，旨在帮助自动、持续地发现基于特定框架创建的 Web 应用程序中的漏洞，误报率非常低。PythonGPL-3.0 · 需开源衍生作品名次历史不足1059——2025-07-22
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。