guarddog

软件供应链安全分析工具

GuardDog 恶意软件包检测开源安全静态代码分析供应链安全 Github 开源项目

GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。

文档

terrascan - 基础设施即代码的静态分析工具，支持多平台的安全扫描和合规检测

GithubTerrascan合规性违反基础设施即代码安全漏洞检测开源项目静态代码分析

Terrascan 是一个针对基础设施即代码的静态分析工具。它可以扫描基础设施代码中的错误配置，监控云基础设施的配置变更，检测安全漏洞和合规问题。支持 Terraform、AWS、Azure、Kubernetes 和 Docker 等多个平台，可与 CI/CD 管道集成，提供超过 500 条安全最佳实践策略，帮助在部署云原生基础设施之前缓解风险并维护安全姿态。

DependencyCheck - 开源项目依赖漏洞检测工具

GithubOWASP依赖检查安全分析开源软件开源项目漏洞检测

DependencyCheck是一款开源的软件组成分析工具，专门用于检测项目依赖中的已知漏洞。通过识别依赖项的CPE标识符，它能生成包含相关CVE链接的报告。该工具支持Maven、Gradle和Ant等多种构建系统，提供命令行接口和Jenkins插件。DependencyCheck使用NVD API获取漏洞数据，建议使用API密钥来提升性能。

GoodbyeDPI - 高效突破深度包检测的网络自由工具

DPI绕过GithubGoodbyeDPIWindows工具开源项目网络安全网络审查

GoodbyeDPI是一款突破深度包检测(DPI)系统的开源工具，适用于Windows 7及更高版本。它通过TCP分片、HTTP头修改和发送伪造数据包等技术，有效应对被动和主动DPI。该工具提供多种运行模式，可灵活适应不同网络环境。GoodbyeDPI操作简单，支持作为Windows服务安装，能够持续确保网络访问自由。

clamav - 开源反病毒引擎专注检测多种恶意威胁

ClamAVGithub开源杀毒引擎开源项目恶意软件检测病毒防护网络安全

ClamAV是一款开源反病毒引擎，致力于检测木马、病毒、恶意软件等多种威胁。该项目提供多种安装选择，包括Docker镜像、包管理器、安装程序及源码编译。ClamAV支持自定义签名，拥有活跃社区，欢迎开发者贡献。采用GPLv2许可，集成多个第三方组件，旨在提供全面的恶意软件检测功能。具备跨平台支持，定期更新病毒库，为用户提供可靠且灵活的安全防护解决方案。

beelzebub - 安全蜜罐框架，易于实现和具备AI模拟高交互

AI技术BeelzebubDockerGithub开源项目网络安全蜜罐框架

Beelzebub是一个高安全性的蜜罐框架，用于检测和分析网络攻击。它支持低代码实现，并使用AI模拟高交互蜜罐行为。支持SSH、HTTP、TCP蜜罐，集成Prometheus、Docker和RabbitMQ，能够部署在kubernetes集群上。提供实时攻击更新的Telegram频道，并支持Ollama和OpenAI集成。

zeek - 开源网络流量分析与安全监控平台

GithubZeek协议分析开源项目流量分析网络安全监控脚本语言

作为开源网络安全监控工具，Zeek专注于深入的应用层分析。它支持通过特定领域脚本语言定制监控策略，展现出高度灵活性。Zeek适用于高性能网络环境，能够维护广泛的应用层状态信息。该工具提供详细的网络活动记录，在全球范围内的各类机构中得到广泛应用，为网络基础设施安全保护发挥重要作用。

checkov - 基础设施即代码安全分析工具

CheckovGithub基础设施即代码安全合规开源软件开源项目静态代码分析

Checkov是一款开源的基础设施即代码(IaC)静态分析工具和软件成分分析(SCA)工具。它能够扫描Terraform、CloudFormation等多种IaC框架配置的云基础设施,检测安全和合规性问题。Checkov内置超过1000条策略,支持图形化扫描和上下文感知分析,可帮助开发人员在部署前发现并修复云环境中的潜在风险。

spiderfoot - 全面的开源情报收集和分析功能

GithubOSINTSpiderFoot开源工具开源项目情报收集网络安全

SpiderFoot是一款功能全面的开源情报(OSINT)自动化工具。它集成了200多个数据源模块,提供多种数据分析方法,便于情报数据的导航和理解。该工具具备Web界面和命令行接口,支持多种格式导出,可进行灵活定制。SpiderFoot可用于攻防两方面的情报收集,能针对IP地址、域名、子网等多种目标进行扫描,提取敏感信息,并进行威胁情报查询、社交媒体枚举等分析。它适用于红队演练、渗透测试以及防御性信息收集等场景。

Rails Guard - AI驱动的Rails控制台数据保护与安全管理系统

AI工具AI数据屏蔽Rails控制台合规审计工作流自动化认证授权

Rails Guard是一款专业的Rails应用程序安全管理工具。它只需一行代码即可集成，实现Google SSO无密码认证、AI驱动的实时敏感数据掩码和会话记录。该工具支持自动化员工权限管理和全面审计，可将重复控制台操作转化为无代码UI，显著提高工作效率。适用于各类操作系统，支持HIPAA、SOC 1/2、PCI和GDPR等多项合规要求。Rails Guard为企业提供全面的Rails控制台安全性和可管理性解决方案，有效保护数据安全。

Pixeebot - 智能代码安全与质量提升助手

AI工具Pixeebot代码质量安全修复开发流程自动化工具

Pixeebot是智能代码安全工具,实时监控代码仓库和pull请求,自动生成安全修复方案。它无缝融入开发流程,兼容多种编程语言,分析SAST工具扫描结果。除提升代码安全性外,还优化性能和质量。Pixeebot通过自动化手段,帮助开发团队提高工作效率,专注解决关键问题。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com