guarddog

软件供应链安全分析工具

GuardDog 恶意软件包检测开源安全静态代码分析供应链安全 Github 开源项目

GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。

文档

ZeroThreat - 高效智能的Web应用和API安全扫描工具

AI工具API安全Web应用安全ZeroThreat漏洞扫描自动化安全测试

ZeroThreat是一款面向Web应用和API的安全扫描工具，支持在CI/CD流程中集成。它使用高级算法进行漏洞检测，包括SQL注入、跨站脚本（XSS）和其他OWASP Top 10安全风险。该工具声称能将手动渗透测试工作量减少90%，并提供90.9%的准确率。ZeroThreat支持多种编程语言和框架，适用于不同规模的开发团队和安全团队。该工具集成了威胁情报功能，可减少外部攻击风险，无需配置即可减少误报，扫描速度比传统方法快5倍。这款工具旨在为开发者和安全专业人员提供高效的网络安全解决方案。

SeaGOAT - 本地代码搜索引擎，支持多种编程语言的语义搜索

GithubPythonSeaGOAT代码搜索引擎向量嵌入开源项目本地搜索

SeaGOAT是一款本地代码搜索工具，通过向量嵌入技术实现语义搜索，支持多种编程语言。无需第三方API，确保数据安全，兼容Linux、macOS和Windows系统。用户可通过简单命令启动服务，进行自然语言或正则表达式查询，并支持YAML文件进行配置。

syft - 开源SBOM生成工具提升软件供应链透明度

GithubSBOMSyft容器镜像开源工具开源项目软件依赖

Syft是一款开源的命令行工具和Go语言库，用于生成软件物料清单(SBOM)。它可分析容器镜像和文件系统，支持CycloneDX、SPDX等多种输出格式，能识别多种编程语言的包和依赖。Syft与Grype漏洞扫描器配合使用，可提供全面的软件成分分析和漏洞检测功能，有助于提高软件供应链的透明度和安全性。

code-review-gpt - 使用大型语言模型提升CI/CD流水线的代码审查效率

CI/CDCode Review GPTGithub代码审查大语言模型开源项目自动化工具

Code Review GPT使用大型语言模型在CI/CD流水线中审查代码，帮助识别暴露的秘密、低效代码和不可读代码。工具可以在命令行本地运行，审查暂存文件。虽然处于alpha阶段，但仍能提供有价值的反馈，简化代码审查流程，提高效率。

hackGPT - 自动化安全扫描与漏洞修复工具

GithubPythonchatbothackGPT开源项目网络安全自动化

这是一款多功能的自动化工具，能够有效识别和修复JIRA中的bug。支持通过Siri和Google Colab访问，并实现对JSON威胁数据的解析与分析。其特点包括Python启动、PrettyTable日志管理及OpenAI API集成，适用于CVE漏洞利用创建和网络防御配置，可在笔记本和VSCode环境中轻松使用，确保漏洞检测和防护的高效性。

sast-scan - 现代DevOps团队的多功能开源安全扫描工具

CI/CD集成DevOpsGithubScan开源安全工具开源项目漏洞检测

sast-scan是一款开源安全扫描工具，集成多种扫描器，可快速检测应用和基础设施代码中的安全漏洞。它支持本地扫描，无需远程服务器，适合集成到DevOps工作流中。该工具提供自动构建中断、结果基线和PR摘要等功能，支持多种编程语言和容器镜像扫描，有助于提高代码安全性。

airgeddon - 多功能Linux无线网络安全审计脚本

GithubLinux工具airgeddon开源项目无线网络审计网络安全

airgeddon是一个用于Linux系统的多功能无线网络审计脚本。它集成了网络扫描、攻击模拟和密码破解等功能，支持多语言和插件扩展。通过Docker，airgeddon可在各种平台上运行。这款工具不仅面向网络安全专业人士，也适合那些希望深入了解无线网络安全的人员使用。作为开源项目，airgeddon为用户提供了灵活的无线网络安全测试环境，使用户能够全面评估无线网络的安全性。该工具的跨平台特性和插件系统进一步增强了其实用性和可扩展性。

maltrail - 强大的开源网络威胁检测工具

GithubMaltrail威胁情报开源工具开源项目恶意流量检测网络安全

Maltrail是一款功能强大的开源网络威胁检测系统。它通过整合公开黑名单和自定义规则,实时监控网络流量,识别恶意域名、URL和IP地址等可疑活动。系统采用传感器-服务器-客户端架构,具有高度可配置性,支持启发式检测,并提供Web界面用于实时威胁报告和分析。Maltrail适用于各种规模的网络环境,是网络安全防护的有力工具。

Sooty - SOC分析师自动化工作流工具

GithubSOC分析Sooty威胁情报安全工具开源项目自动化

Sooty是一款面向SOC分析师的自动化工具,集成了URL净化、声誉检查、DNS查询和哈希分析等功能。该工具支持多种解码操作,可对钓鱼邮件进行分析并生成动态邮件模板。通过整合多个API,Sooty提供丰富的威胁情报,简化了分析流程,使分析师能够更专注于深入调查。这款持续更新的开源工具支持Docker部署,可有效提升SOC团队的工作效率。

AirGuard - Android设备防追踪检测工具实时监测AirTag和Find My设备

AirGuardAirTagFind My设备Github反跟踪保护开源项目蓝牙扫描

AirGuard是一款针对Android设备的反跟踪检测工具。该应用通过定期扫描周围环境，能够在一小时内发现AirTag或其他Find My设备的潜在跟踪行为。用户可通过播放声音定位AirTag，并查看跟踪轨迹。由德国达姆施塔特工业大学开发的AirGuard旨在保护隐私和研究反跟踪需求。应用完全免费且无广告，所有数据本地处理以确保隐私安全。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com