WhimRead 需要 JavaScript 才能使用站内搜索。
Whim
Read
随手一翻
发现
全部工具
推荐
惊喜
关于
搜索
English
工具
OpenSCA-cli
XmirrorSecurity/OpenSCA-cli
开源
软件
成
分分析
工具,
解析
多
语言
依赖
清单,
检测
第三
方
组件
漏洞
与
许可
证
合规,
输出 SBOM
与
多
种
报告。
去 GitHub 看仓库
复制链接
标签
sca
devsecops
security
sbom
software-supply-chain
license-compliance
cyclonedx
spdx
同类项目
murphysec
1.8k
软件
供
应链
安全
CLI,
分析
项目
直接
与
间接
依赖
并
检测
已
知
漏洞,
可
接入
CI/CD 流
水线。
gitleaks
31k
扫描Git
仓库
与
文件
泄露
密钥
的
CLI
工具,
支持
正
则
加熵
检测、
基线
与
CI
集成
防护。
trufflehog
29.3k
查找、
分类
并验证
泄露
凭据
的
密钥
扫描
工具,
可扫
描 Git、
文件
系统
和
云存储
等
来源。
dalfox
5.4k
Dalfox
是
一
款
Rust
编写
的
开源
XSS 漏洞扫
描器,
支持
反射型、
存储型
和
DOM 型
检测,
提供
参数
分析、
WAF
识别、
多
种
输出
格式
及
REST/MCP
接口,
适合
安全
测试
自动化。
ContainerSSH
3.1k
一
个
在
收到
SSH
连接时
按
需
启动
容器
的
SSH
服务器,
支持
Docker/Kubernetes
后端、
认证
与
配置 webhook、
审计
日志,
常用于
实验
环境、
生产
调试
与
蜜罐。
bearer
2.8k
静态
应用
安全
测试
(SAST)
命令
行
工具,
通过
扫
描源码
与
数据
流发现
安全
漏洞
和
隐私
风险,
可集成
到
本
地
开发
与
CI
流程
中。
1136
sca,devsecops,security
开源软件成分分析工具,解析多语言依赖清单,检测第三方组件漏洞与许可证合规,输出 SBOM 与多种报告。
←
上一个
synth-shell
下一个
→
gitsign