全部项目
当前范围的仓库 15 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Wwazuh / wazuhWazuh - 开源安全平台。针对端点和云工作负载的统一 XDR 和 SIEM 保护。C++NOASSERTION · 限制商用 / 未知名次历史不足17,5442,580——2026-11-02
2—CCISOfy / lynisLynis - 适用于 Linux、macOS 和基于 UNIX 的系统的安全审核工具。协助合规性测试 (HIPAA/ISO27001/PCI DSS) 和系统强化。无代理，并且安装可选。ShellGPL-3.0 · 需开源衍生作品名次历史不足16,6111,645——2026-09-16
3—Pprojectdiscovery / nuclei-templates社区精选的 Nucle 引擎模板列表，用于查找安全漏洞。JavaScriptMIT · 宽松，可直接商用名次历史不足13,2753,733——2026-11-02
4—Ffuture-architect / vuls适用于 Linux、FreeBSD、Container、WordPress、编程语言库、网络设备的无代理漏洞扫描器GoGPL-3.0 · 需开源衍生作品名次历史不足12,3251,247——2026-11-01
5—Kkubescape / kubescapeKubescape 是一个适用于 IDE、CI/CD 管道和集群的开源 Kubernetes 安全平台。它包括风险分析、安全性、合规性和错误配置扫描，为 Kubernetes 用户和管理员节省宝贵的时间、精力和资源。GoApache-2.0 · 宽松，可直接商用名次历史不足11,8401,088——2026-11-02
6—Ddependency-check / DependencyCheckOWASP 依赖性检查是一种软件组合分析实用程序，可检测应用程序依赖性中公开披露的漏洞。JavaApache-2.0 · 宽松，可直接商用名次历史不足7,7571,432——2026-11-02
7—GGhostTroops / scan4all官方存储库vuls扫描：15000+PoC； 23种应用密码破解； 7000+网页指纹； 146个协议、90000+条规则端口扫描； Fuzz、HW、很棒的 BugBounty( ͡° ͜ʖ ͡°)...GoBSD-3-Clause · 宽松，可直接商用名次历史不足6,190718——2024-07-12
8—Ddeepfence / ThreatMapper开源云原生应用保护平台（CNAPP）TypeScriptApache-2.0 · 宽松，可直接商用名次历史不足5,327631——2026-06-01
9—Ggreenbone / openvas-scanner该存储库包含 Greenbone Community Edition 的扫描仪组件。RustGPL-2.0 · 需开源衍生作品名次历史不足4,915805——2026-11-03
10—DDependencyTrack / dependency-trackDependency-Track 是一个智能组件分析平台，允许组织识别并降低软件供应链中的风险。JavaApache-2.0 · 宽松，可直接商用名次历史不足4,400853——2026-11-03
13—VvulnersCom / nmap-vulnersNmap NSE 脚本：将服务扫描转化为 CVE、CVSS 评分和已知攻击方法；从 HTTP 响应中提取指纹信息，并针对 Vulners 数据库检查每个检测到的 CPE。LuaNOASSERTION · 限制商用 / 未知名次历史不足3,510564——2026-11-02
14—CCheckmarx / kics使用 Checkmarx 的 KICS 在基础架构即代码的开发周期的早期发现安全漏洞、合规性问题和基础架构错误配置。Open Policy AgentApache-2.0 · 宽松，可直接商用名次历史不足2,730385——2026-11-02
15—CCERT-Polska / Artemis具有自动报告生成功能的模块化漏洞扫描器。PythonBSD-3-Clause · 宽松，可直接商用名次历史不足1,252152——2026-11-03
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。