工具
标签
同类项目
gitleaks31k扫描Git仓库 与 文件 泄露 密钥 的 CLI 工具， 支持 正 则 加熵 检测、 基线 与 CI 集成 防护。 
kics2.7kCheckmarx 开源 的 基础 设施 即代 码 安全 扫 描器， 用 可定制 的 查询 规则 在 Terraform、 Kubernetes、 Docker、 CloudFormation 等 配置 中 查 找 漏洞 和 错误 配置。 
packj695开源供应链 安全 审计 工具， 检测 恶意 typo squatting 与 风险 依赖 并 沙箱 安装。 
pmg563安装时拦 截 包 管理器 的 开源 供 应 链防 火墙， 结合 威胁情报 冷 却 与 沙箱 阻断 恶意 包， 保护 开发者。 
npm-security-best-practices1.3k汇集 npm 包 管理 与 供应 链 安全 最 佳 实践 的 策展 清单， 提供 可 直接 复制 的 .npmrc 与 pnpm 安全 配置。 
trivy39.3k一个 综合 安全 扫 描器， 可 检查容器 镜像、 文件 系统、 代码 仓库、 Kubernetes 等 目标 中 的 漏洞、 配置 问题 和 密钥。