#1依赖扫描、SBOM 生成、包完整性和供应链风险工具。
Kitploit 推荐
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
lirantal/awesome-nodejs-security- 精选的 Node.js 安全工具目录，包含静态分析器、漏洞扫描器以及涵盖 OWASP Top 10、供应链安全和安全编码实践的教育资源。
zizmorcore/zizmor静态分析工具，用于CI/CD系统，检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题，包括模板注入、凭证泄露和权限错误配置。
wolfssl/wolfsslwolfSSL 库是一个小巧、快速、可移植的 TLS/SSL 实现，适用于从嵌入式设备到云端的场景。wolfSSL 支持最高 TLS 1.3 和 DTLS 1.3！更新到 wolfSSL 5.9.1 以获取最新的 CVE 修复。
perplexityai/bumblebee只读的开发者端点扫描器，用于扫描磁盘上的包、扩展和开发者工具元数据，旨在检查对已知软件供应链入侵的暴露情况。
hotcakex/harden-windows-security# 使用微软官方支持的方法安全、可靠地加固 Windows | 始终与最新版 Windows 保持同步更新 | 为个人、企业、政府和军事安全级别提供工具与指南 | 符合 SLSA Level 3 安全开发与构建流程标准 | 应用可在微软商店获取✨
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
anthropics/oss-scanner在隔离的离线虚拟机中构建已注册的开源仓库，并扫描其安全漏洞，通过电子邮件发送包含复现步骤和建议补丁的发现结果的服务。
agwa/git-cryptGit中的透明文件加密
moltis-org/moltis一个用Rust编写的安全持久个人代理服务器。单一二进制文件，沙箱执行，多提供商LLM，语音，记忆，Telegram，WhatsApp，Discord，Teams和MCP工具。设计安全，运行在您的硬件上。
microsoft/applicationinspector一款源代码分析器，旨在快速通过静态分析并结合基于JSON的规则引擎，突出显示感兴趣的特征及其他特性，以回答'代码中有什么？'这一问题。非常适合在使用前扫描组件或检测特性级别的变化。
snyk/agent-scanAI代理、MCP服务器和代理技能的安全扫描器。
owasp/devsecopsguidelineOWASP DevSecOps 指南可以帮助我们将安全作为开发流水线的一部分嵌入其中。
cisco-ai-defense/skill-scannerSecurity Scanner for Agent Skills
