资源合集
标签
同类项目
cwe_checker1.4k面向 ELF 二 进制 的 静态 分析 工具， 基于 Ghidra 中间 表示 检测 缓冲区 溢出、 空指针 等 CWE 漏洞 模式。 
zaproxy16.2k开源Web 应用 安全 扫 描器， 可 自动 发现 网站 漏洞， 也 供渗 透测试 人员 手工 测试， 支持 主动 / 被 动扫描、 Docker 与 桌面 界面。 
grype13.3k容器镜像 与 文件 系统 漏洞 扫 描器， 支持 多 种 操作 系统 与 语言 包 生态、 SBOM 扫描， 并 结合 EPSS/KEV 进行 风险 优先 级 排序。 
wpscan9.9kWordPress 安全 扫 描器， 检测 插件、 主题、 用户 与 已 知 漏洞。 
gosec9kGo源 代码 安全 扫 描器， 通过 AST、 SSA 与 污点 分析 检测 常 见 漏洞， 可 作为 CLI 或 GitHub Action 运行。 
bandit8.4kPyCQA 出品 的 Python 安全 静态 检查器， 通过 AST 与 插件 检测 代 码 中 的 常见 安全 问题 并生成 报告。