工具
标签
同类项目
trivy39.3k一个 综合 安全 扫 描器， 可 检查容器 镜像、 文件 系统、 代码 仓库、 Kubernetes 等 目标 中 的 漏洞、 配置 问题 和 密钥。 
gitleaks31k扫描Git仓库 与 文件 泄露 密钥 的 CLI 工具， 支持 正 则 加熵 检测、 基线 与 CI 集成 防护。 
slim23.5k容器镜 像 优化 与 安全 工具， 通过 分析 应用 运行 时 依赖 将 镜 像 体积 最 多 缩减 30 倍。 
witr22.9k命令行 与 TUI 工具， 追踪 进程、 端口、 容器 或 文件 是 由 哪条 启动 链 产生 的， 帮助 排查 “为什么 它 在 运行”， 并 输 出 JSON 供 脚本 和 AI agent 使用。 
grype13.3k容器镜像 与 文件 系统 漏洞 扫 描器， 支持 多 种 操作 系统 与 语言 包 生态、 SBOM 扫描， 并 结合 EPSS/KEV 进行 风险 优先 级 排序。 
openfga6.1k高性能、 可 扩展 的 细粒度 授权 引擎， 受 Google Zanzibar 启发， 提供 HTTP/gRPC API、 多语 言 SDK 与 Playground， 供应 用 实现 ReBAC/RBAC 权限 控制。