工具
标签
同类项目
dalfox5.4kDalfox 是 一 款 Rust 编写 的 开源 XSS 漏洞扫 描器， 支持 反射型、 存储型 和 DOM 型 检测， 提供 参数 分析、 WAF 识别、 多 种 输出 格式 及 REST/MCP 接口， 适合 安全 测试 自动化。 
kics2.7kCheckmarx 开源 的 基础 设施 即代 码 安全 扫 描器， 用 可定制 的 查询 规则 在 Terraform、 Kubernetes、 Docker、 CloudFormation 等 配置 中 查 找 漏洞 和 错误 配置。 
is-website-vulnerable2k扫描网站 前 端 JavaScript 依赖库 中 已 知 安全 漏洞 的 命令 行 工具， 可 接入 CI/GitHub Action。 
noir1.5kNoir 是 OWASP 的 静态 分析 工具， 从源码 中 提取 Web 端点、 参数 与 隐藏 API， 输出 OpenAPI/SARIF 等 格式 供人 工审计 或 DAST 扫描。 - DevSecOps2.2kDevSecOps 学习
路线图 与 资源 合集， 按 设计、 开发、 构建、 测试、 部署、 运营 各 阶段 整理 工具 与 资料。 
gitleaks31k扫描Git仓库 与 文件 泄露 密钥 的 CLI 工具， 支持 正 则 加熵 检测、 基线 与 CI 集成 防护。