全部项目
当前范围的仓库 4 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Ddependency-check / DependencyCheckOWASP 依赖性检查是一种软件组合分析实用程序，可检测应用程序依赖性中公开披露的漏洞。JavaApache-2.0 · 宽松，可直接商用名次历史不足7,7571,432——2026-11-02
2—DDependencyTrack / dependency-trackDependency-Track 是一个智能组件分析平台，允许组织识别并降低软件供应链中的风险。JavaApache-2.0 · 宽松，可直接商用名次历史不足4,400853——2026-11-03
3—RRetireJS / retire.js扫描器检测具有已知漏洞的 JavaScript 库的使用。还可以生成它找到的库的 SBOM。JavaScriptApache-2.0 · 宽松，可直接商用名次历史不足4,199441——2026-10-30
4—Llunasec-io / lunasecLunaSec - 依赖安全扫描程序，可自动通知您拉取请求和构建中的 Log4Shell 或 node-ipc 等漏洞。使用 LunaTrace GitHub 应用程序在 30 秒内保护自己：https://github.com/marketplace/lunatrace-by-lunasec/TypeScriptNOASSERTION · 限制商用 / 未知名次历史不足1,473165——2024-05-02
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。