guarddog

软件供应链安全分析工具

GuardDog 恶意软件包检测开源安全静态代码分析供应链安全 Github 开源项目

GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。

文档

gitleaks - 高效检测代码中的敏感信息

GithubGitleaksGit仓库SAST安全扫描密钥检测开源项目

Gitleaks是一款开源的静态应用程序安全测试（SAST）工具，专门用于检测Git仓库中的敏感信息，如密码、API密钥和令牌。它能够扫描当前和历史代码，提供全面的安全检查。Gitleaks支持多种安装方式，可作为命令行工具、预提交钩子或GitHub Action使用，帮助开发团队在开发过程中及早识别和处理潜在的安全风险。

bandit - 开源Python代码安全审计工具

BanditGithubPyCQAPython代码审计安全检查开源项目

Bandit是PyCQA开发的开源Python代码安全扫描工具，通过构建AST并运行插件来检测常见安全问题。它支持多种架构，提供Docker镜像，并得到Tidelift等公司赞助。Bandit采用Apache许可证，为开发者提供免费可靠的Python代码安全审计方案。该工具可生成详细报告，帮助开发人员识别和修复潜在的安全漏洞。

LadonGo - 多功能跨平台内网渗透测试工具

GithubLadonGo内网渗透密码爆破开源项目渗透扫描器漏洞检测

LadonGo是一款开源的内网渗透测试工具,支持Windows、Linux和Mac等多个操作系统。它集成了37项功能,涵盖主机探测、服务识别、端口扫描、弱口令检测、远程命令执行以及高危漏洞扫描等。该工具采用Go语言开发,具有跨平台兼容性好、使用简便等优点,能够帮助安全研究人员高效完成内网安全评估工作。

semgrep - 多语言代码扫描工具快速检测漏洞并执行标准

GithubSemgrep代码扫描安全漏洞检测开源软件开源项目静态分析

Semgrep是一款快速开源的静态分析工具，支持30多种编程语言。它使用简单的类代码规则语法，无需复杂的抽象语法树或正则表达式。Semgrep可在编辑器、代码提交和CI阶段进行代码搜索、bug检测和标准执行。该工具提供社区版和企业版，包含代码扫描、供应链安全和秘密检测功能，可在本地或CI/CD环境中部署，有效提升代码质量和安全性。

guardrails - 构建可靠AI应用的Python框架

AI应用GithubGuardrailsPython框架开源项目结构化数据风险检测

Guardrails是一个Python框架，专为构建可靠的AI应用程序而设计。它提供输入/输出保护功能，通过检测、量化和缓解风险，确保应用程序安全。借助Guardrails Hub，用户可以访问多种预构建验证器，组合多个验证器以创建强大的防护系统。Guardrails还支持从LLM生成结构化数据，适用于专有和开源模型。提供便捷的安装和使用指南，支持自定义验证器的创建和贡献，是AI开发者的理想工具。

gshark - 多平台敏感信息泄露检测管理系统

GSharkGitHubGitLabGithub多平台扫描开源项目敏感信息检测

GShark是一个开源的多平台敏感信息检测管理系统，支持GitHub、GitLab、Searchcode和Postman等平台扫描。系统提供灵活的菜单和API权限设置、自定义规则和过滤机制，并具备子域名爆破功能。GShark易于部署和使用，可通过Docker快速搭建，旨在帮助用户高效发现和管理公开环境中的敏感信息泄露风险。

llm-guard - 大语言模型安全交互的全面防护工具

GithubLLM GuardProtect AI大语言模型安全开源项目数据泄漏

LLM Guard是由Protect AI设计的一款全面安全解决方案，专为保障大语言模型的安全互动而打造。它具备语言过滤、数据泄露预防和抗提示注入攻击等功能，确保互动安全和隐私。项目支持多种扫描器，能有效检测和防护潜在威胁。安装简便，易于集成到生产环境中，是提升LLM安全的理想工具。

awesome-security - 网络安全资源与开源工具精选

Github入侵检测安全监控开源项目漏洞扫描网络安全蜜罐系统

该项目汇集了丰富的网络安全资源,包括开源软件、库、文档和书籍等。内容涵盖网络、终端、威胁情报、社会工程等多个领域,并细分为扫描、监控、入侵检测、蜜罐等子类别。这一全面的资源库可为安全从业者提供有价值的参考,有助于提升网络防御能力。

Codiga - 全面的实时代码分析与安全审查工具

AI工具AI开发Codiga代码片段安全代码分析实时分析热门辅助编程静态代码分析

Codiga 平台提供针对众多编程语言和开发环境的实时代码分析与安全审查服务。支持 VS Code、JetBrains、VisualStudio、GitHub 等工具，助力开发者高效发现并修正代码缺陷，确保代码质量和安全。

GPT_Vuln-analyzer - AI智能漏洞分析工具，支持网络、DNS及子域名检测

AI模型CLI界面GPT_Vuln-analyzerGUI界面Github开源项目漏洞分析

GPT_Vuln-analyzer是一个用于漏洞分析的智能工具，支持网络扫描、DNS枚举和子域名检测，通过CLI和GUI接口进行操作。集成OpenAI、Bard API、Llama AI等多种AI模型，以及nmap和dnsresolver等Python模块，提供高效且准确的分析。详细的使用指南和模块集成指导，支持多操作系统，能够满足多种安全测试需求。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com