供应链安全

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

gitleaks/gitleaks

快速、开源的静态分析工具，用于检测git仓库、文件和stdin流中硬编码的机密（如密码、API密钥和令牌），具有可自定义的规则引擎。

trailofbits/skills

Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

anchore/grype

一个用于容器镜像和文件系统的漏洞扫描器

vercel-labs/deepsec

基于智能体的漏洞扫描器，专为大型代码库设计。利用LLM通过正则匹配器和AI调查发现难以检测的安全问题，支持CI/PR集成和分布式执行。

google/osv-scanner

用 Go 编写的漏洞扫描器，使用 https://osv.dev 提供的数据

anchore/syft

用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和库

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

dependency-check/dependencycheck

OWASP dependency-check 是一款软件成分分析工具，用于检测应用程序依赖项中已公开披露的漏洞。

kyverno/kyverno

通过准入控制、资源变更、后台扫描和容器镜像签名验证，在 Kubernetes 集群上强制执行安全与合规。

sigstore/cosign

容器和二进制的代码签名与透明度

ossf/scorecard

OpenSSF Scorecard - 开源项目的安全健康指标

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

microsoft/azurelinux

加固的、针对Azure优化的Linux发行版，基于Fedora源码构建，采用RPM包管理、供应链安全及声明式配置，适用于云原生工作负载。

dependencytrack/dependency-track

利用SBOM（软件物料清单）识别并降低软件供应链风险的智能组件分析平台，通过持续的漏洞检测和策略执行实现。