全部项目
当前范围的仓库 6 · UTC 2026-11-05
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—NNVIDIA / SkillSpectorAI 代理技能的安全扫描器。在安装之前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据泄露和供应链风险。PythonApache-2.0 · 宽松，可直接商用名次历史不足23,9752,069——2026-11-02
2—Pperplexityai / bumblebee用于磁盘上包、扩展和开发人员工具元数据的只读开发人员端点扫描器，旨在检查已知软件供应链泄露的风险。GoApache-2.0 · 宽松，可直接商用名次历史不足5,137461——2026-11-02
4—Sstep-security / harden-runnerHarden-Runner 是一个 CI/CD 安全代理，其工作原理类似于 GitHub Actions 运行程序的 EDR。它监视这些运行程序的网络出口、文件完整性和进程活动，实时检测威胁。TypeScriptApache-2.0 · 宽松，可直接商用名次历史不足1,295123——2026-10-27
5—MMustacheCase / zanadir开源 CI/CD 安全工具：找到您的管道缺少的安全检查，以及永远不会使构建失败的安全检查。 GitHub Actions、GitLab CI 等。GoMIT · 宽松，可直接商用名次历史不足18117——2026-11-03
6—Jjitpass / jit找到 Mac 上的明文秘密并将其移至 Touch ID 后面，及时注入，而不会破坏读取它们的工具。免费且本地优先。GoNOASSERTION · 限制商用 / 未知名次历史不足1634——2026-10-05
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。