DevSecOps

owasp/docksec

AI 驱动的 Docker 安全扫描器，以通俗易懂的英语解释漏洞。OWASP 实验室项目。

jamesstringer90/appsandbox

轻松创建完全沙盒化的虚拟机，用于开发或计算机使用模型。

pantheon-security/medusa

AI 优先的安全扫描器。v2026.7 新增：Claude Code 失陷检测——在克隆前审查 .claude/ 钩子、权限与技能——另配备常驻的 AI 攻击特征扫描器，以及原生 Rust 与 PHP 规则。此外：medusa scan --git 可审查任意仓库，medusa secrets…

raskrebs/sonar

用于检查和管理监听本地主机端口的服务的CLI工具

mogenius/renovate-operator

用于在 Kubernetes 中简化 renovate 执行的 Operator

splx-ai/agentic-radar

用于你的 LLM 智能体工作流的安全扫描器

safedep/pmg

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.

rtvkiz/minimal

Minimal CVE Hardened container image collection

godaddy/tartufo

通过 Git 仓库搜索高熵字符串和秘密，深入挖掘提交历史。

globocom/huskyci

在您的 CI 中执行安全测试

mondoohq/cnspec

一个开源、云原生安全工具，保护从构建到运行时的所有环节

fencesandbox/fence

轻量级、无需容器的沙箱，用于在网络和文件系统限制下运行命令。

finbarr/yolobox

Let your AI go full send. Your home directory stays home.

ostorlab/oxo

模块化安全扫描编排器，结合了专门用于漏洞检测、侦察和指纹识别的代理，覆盖网络、Web应用、移动应用和API。

trailofbits/semgrep-rules

用于静态代码分析、检测安全漏洞以及跨多种语言实施安全编码实践的 Semgrep 规则集合。

nccgroup/vcg

VisualCodeGrepper - 代码安全扫描工具。