
cli
Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

一份权威的 awesome devsecops 工具列表,由社区实验和贡献协助完成。


AI 驱动的漏洞赏金狩猎工具包,支持订阅与免订阅使用。

🐸 识别任何内容。pyWhat 能轻松识别邮箱、IP地址等。给它一个 .pcap 文件或一些文本,它就会告诉你是什么!🧙♀️

静态分析工具,用于CI/CD系统,检测并修复GitHub Actions、Dependabot和pre-commit配置中的安全问题,包括模板注入、凭证泄露和权限错误配置。

agent runtime security - zero trust, zero setup, zero latency agent sandboxing

Git中的透明文件加密

一个用于在开发环境中安全存储和访问 AWS 凭据的保险库

开源云原生应用保护平台 (CNAPP)

用于基础设施即代码的静态分析扫描工具,可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

获取域名列表,爬取URL并扫描端点、密钥、API密钥、文件扩展名、令牌等

一个用Rust编写的安全持久个人代理服务器。单一二进制文件,沙箱执行,多提供商LLM,语音,记忆,Telegram,WhatsApp,Discord,Teams和MCP工具。设计安全,运行在您的硬件上。

AI代理、MCP服务器和代理技能的安全扫描器。

通过GitHub搜索查找泄露的机密信息

扫描APK文件以查找URI、端点及秘密。

Useful Google Dorks for WebSecurity and Bug Bounty