DependencyCheck

开源项目依赖漏洞检测工具

依赖检查安全分析漏洞检测开源软件 OWASP Github 开源项目

DependencyCheck是一款开源的软件组成分析工具，专门用于检测项目依赖中的已知漏洞。通过识别依赖项的CPE标识符，它能生成包含相关CVE链接的报告。该工具支持Maven、Gradle和Ant等多种构建系统，提供命令行接口和Jenkins插件。DependencyCheck使用NVD API获取漏洞数据，建议使用API密钥来提升性能。

访问官网

Github

介绍相关项目

cherrybomb - API规范验证与安全测试的开源CLI工具

API测试CI集成CherrybombGithubOpenAPI安全检查开源项目

Cherrybomb是一款用Rust开发的开源CLI工具，专注于API规范验证和安全测试。它通过分析OpenAPI文件，帮助开发人员在早期发现并防止API实现错误。Cherrybomb能够检查API规范的最佳实践，验证OAS规则合规性，并测试常见问题和漏洞。通过生成详细的问题报告，Cherrybomb助力开发者快速定位和修复API中的错误，有效降低安全风险，确保API功能符合预期。

CodeAnt AI - 支持多语言的智能代码审查平台，帮助提高代码质量与安全性

AI代码审查AI工具CodeAnt AI代码质量安全漏洞拉取请求

CodeAnt AI是一款智能代码审查工具，支持超过30种语言。提供代码质量检测、应用及基础设施安全、秘密检测和漏洞识别等功能，支持实时PR总结和自定义规则，便于集成到版本控制系统。提供7天免费试用。

ZeroThreat - 高效智能的Web应用和API安全扫描工具

AI工具API安全Web应用安全ZeroThreat漏洞扫描自动化安全测试

ZeroThreat是一款面向Web应用和API的安全扫描工具，支持在CI/CD流程中集成。它使用高级算法进行漏洞检测，包括SQL注入、跨站脚本（XSS）和其他OWASP Top 10安全风险。该工具声称能将手动渗透测试工作量减少90%，并提供90.9%的准确率。ZeroThreat支持多种编程语言和框架，适用于不同规模的开发团队和安全团队。该工具集成了威胁情报功能，可减少外部攻击风险，无需配置即可减少误报，扫描速度比传统方法快5倍。这款工具旨在为开发者和安全专业人员提供高效的网络安全解决方案。

javamelody - Java应用监控工具专注QA和生产环境性能优化

GithubJavaMelodyJava监控应用程序监控开源项目性能监控

JavaMelody是一款面向Java和Java EE应用的监控工具，专为QA和生产环境设计。该工具可监控应用服务器、数据库连接、内存使用等关键性能指标，提供性能图表、用户指南等功能，采用Apache-2.0许可证，支持Maven集成。JavaMelody在GitHub上持续维护，拥有活跃的社区支持，不断优化功能并解决问题，为开发者提供全面的应用性能监控方案。

nmap - 开源网络探测与安全审计工具

GithubNmap命令行安全工具开源软件开源项目网络扫描

Nmap是一款广受欢迎的开源网络探测和安全审计工具，能够帮助用户识别网络中的主机、服务和潜在漏洞。它支持主流操作系统，包括Windows、macOS和Linux，并提供命令行和图形界面操作。Nmap使用自定义许可证，允许个人免费使用，同时为企业提供商业许可选项。这款工具易于上手，用户可以通过简单命令快速开始，同时也具备丰富的高级功能，适合复杂的网络安全分析需求。

toxic-repos - 开源软件安全威胁追踪系统

GitHubGithub代码隔离安全威胁开源软件开源项目恶意代码

这是一个致力于追踪和记录开源软件中潜在安全威胁的项目。它维护着一个包含708条记录的数据库，以CSV、JSON和SQLite等多种格式提供危险代码信息。项目还提供代码隔离和包镜像等开源安全建议，帮助开发者保护其开发环境。通过Telegram机器人和群组，社区成员可进行代码审查和信息共享，共同维护开源生态系统的安全性与可信度。

checklist - 全面评估NLP模型行为的测试框架

CheckListGithubNLP开源项目模型评估测试行为测试

CheckList是一个用于全面测试NLP模型的框架,它提供了多种测试类型和工具。主要功能包括生成测试数据、扰动现有数据、创建和运行各类测试等。通过CheckList,研究人员和开发者可以更全面地评估NLP模型的行为表现,识别潜在问题和偏差。该项目包含详细教程和代码示例,支持多语言测试,并可与主流NLP库集成。

healthchecks - 定时任务监控与报警服务

GithubHealthchecks告警系统定时任务开源项目监控服务

Healthchecks是一款开源的cron任务监控工具，通过HTTP请求和电子邮件跟踪定时任务状态。它具备Web仪表板、API接口、多种通知集成、定期报告等功能，并支持双因素认证。该项目基于Python和Django构建，可适配PostgreSQL和MySQL数据库。Healthchecks为开发团队和系统管理员提供可靠的任务监控和及时的异常报警服务。

multiplier - 精确全面的代码理解工具助力快速漏洞检测

APIGithubMultiplier代码分析开源项目数据库索引漏洞检测

Multiplier是一种开源的代码理解工具，通过将构建产物存储到数据库并提供C++和Python API访问，实现了精确全面的代码分析。该工具可唯一识别构建过程中的所有实体，包括令牌、AST节点和中间表示。Multiplier的API提供全程序级别的高质量信息，便于分析人员识别代码模式并准确反馈结果。这一特性使其在漏洞检测和变体分析等任务中表现出色。

openapi-diff - OpenAPI 规范差异比较和可视化工具

API比较GithubJSONJavaMarkdownOpenAPI开源项目

OpenAPI-diff 是一款用于比较 OpenAPI 3.x 规范的开源工具。它能够深入分析参数、响应、端点和 HTTP 方法的差异，并将结果以 HTML、纯文本、Markdown 或 JSON 格式呈现。该工具支持命令行操作、Maven 插件集成和 Java 直接调用，可从 JSON 文件或 HTTP URL 读取规范。OpenAPI-diff 采用可扩展架构，方便开发者添加自定义比较逻辑。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号