秘密检测

nvidia/openshell

面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。

dracondev/dracon-utilities

为 Dracon 开发者工作区提供的隐形基础设施：git 同步、系统防护与 warden 加密实用工具。

onecli/onecli

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

nolabs-ai/nono

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

cr0hn/dockerscan

最全面的 Docker 安全扫描器

hashgraph-online/hol-guard

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…

aquasecurity/trivy-action

作为GitHub Action运行Trivy，扫描您的Docker容器镜像中的漏洞

owasp/cve-lite-cli

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix,…

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

snyk/agent-scan

Security scanner for AI agents, MCP servers and agent skills.

secretlint/secretlint

可插拔的 linting 工具，用于防止提交凭据。

prismorsec/prismor

Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…

google/osv-scanner

用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据

sheeki03/tirith

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。

zizmorcore/zizmor

静态分析工具，用于CI/CD系统，检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题，包括模板注入、凭证泄露和权限错误配置。