Logo
Project Icon

terrascan

基础设施即代码的静态分析工具，支持多平台的安全扫描和合规检测

Terrascan静态代码分析基础设施即代码安全漏洞检测合规性违反Github开源项目

Terrascan 是一个针对基础设施即代码的静态分析工具。它可以扫描基础设施代码中的错误配置，监控云基础设施的配置变更，检测安全漏洞和合规问题。支持 Terraform、AWS、Azure、Kubernetes 和 Docker 等多个平台，可与 CI/CD 管道集成，提供超过 500 条安全最佳实践策略，帮助在部署云原生基础设施之前缓解风险并维护安全姿态。

访问官网访问官网GithubGithub文档文档论文论文
介绍相关项目
scavenger - 运行时检测和清理无用代码的开源分析工具
GithubJavaScavenger代码清理开源项目死代码运行时分析
Scavenger是一个开源的运行时代码分析工具，主要用于检测和清理Java项目中的无用代码。该工具采用非侵入式方法收集代码调用信息，支持JVM语言，并提供Web界面进行项目管理和分析。Scavenger由Agent、Collector、API和前端等组件构成，同时提供Python版本。它支持多种数据库，易于集成，有助于优化代码库和提升性能。
torch-scan - PyTorch模型分析和性能评估工具
GithubPyTorch开源项目性能评估模型分析深度学习神经网络
torch-scan是一个专门用于PyTorch模型分析的开源工具。它提供详细的模型结构信息,包括参数数量、FLOPs、MACs和内存使用等指标。支持分析嵌套复杂架构,可估算卷积网络感受野。该工具帮助开发者深入了解和优化PyTorch模型,适用于模型分析和性能评估。
kube-bench - 开源 Kubernetes 集群安全评估工具
CIS基准GithubKuberneteskube-bench安全检查容器安全开源项目
kube-bench 是一个开源的 Kubernetes 安全评估工具，基于 CIS Kubernetes Benchmark 标准执行全面的安全检查。它采用 YAML 配置文件，易于更新和维护。该工具可作为容器在集群内部署，支持多种运行方式，并能自动识别不同版本的 Kubernetes。kube-bench 为管理员提供了一种便捷的方法来评估和增强 Kubernetes 环境的安全性，有助于及时发现潜在的安全风险。
guarddog - 软件供应链安全分析工具
GithubGuardDog供应链安全开源安全开源项目恶意软件包检测静态代码分析
GuardDog是一款命令行工具，用于检测PyPI、npm包和Go模块中的潜在安全威胁。它结合源代码启发式分析和元数据检查，识别恶意软件包。支持本地和远程扫描，允许自定义规则，可与GitHub Actions集成，为软件供应链安全提供全面保障。
tracee - 基于eBPF的运行时安全和可观察性工具
GithubTraceeeBPF可观察性工具开源项目系统行为分析运行时安全
Tracee是一款运行时安全和可观察性工具，用于监控和分析系统及应用程序行为。它基于eBPF技术，能够捕获从普通系统活动到复杂安全事件的各类信息，有助于识别可疑行为模式。该工具兼容Docker和Kubernetes环境，支持多数常见Linux发行版和内核。Tracee提供快速入门指南和详细安装文档，是Aqua Security旗下的开源项目。
aiac - 使用大型语言模型生成基础设施即代码（IaC）模板和配置的命令行工具
GithubInfrastructure as CodeLLMOpenAIaiac开源项目生成代码
AIAC是一个使用大型语言模型生成基础设施即代码（IaC）模板和配置的命令行工具。支持OpenAI、Amazon Bedrock和Ollama等多种LLM提供商，用户可以通过配置文件定义多个后端。其功能包括生成Terraform、Pulumi和CloudFormation模板，以及Dockerfile、CI/CD流水线、策略代码和实用工具。支持命令行操作、Docker运行和作为Go库使用，为开发者提供高效的自动化基础设施管理解决方案。
gshark - 多平台敏感信息泄露检测管理系统
GSharkGitHubGitLabGithub多平台扫描开源项目敏感信息检测
GShark是一个开源的多平台敏感信息检测管理系统，支持GitHub、GitLab、Searchcode和Postman等平台扫描。系统提供灵活的菜单和API权限设置、自定义规则和过滤机制，并具备子域名爆破功能。GShark易于部署和使用，可通过Docker快速搭建，旨在帮助用户高效发现和管理公开环境中的敏感信息泄露风险。
deptrac - PHP架构决策和可视化的静态代码分析工具
DeptracGithubPHP可视化开源项目架构设计静态代码分析
Deptrac是一个用于PHP的静态代码分析工具，帮助项目进行沟通、可视化和执行架构决策。通过自定义类的架构层和相应规则，Deptrac确保模块和扩展的独立性，从而提高代码复用率。该工具可以集成到CI管道中，确保合并请求符合架构规则，并支持使用Graphviz或Mermaidjs格式化输出，直观展示架构层、规则和违规情况。Deptrac安装简便，支持PHP 8.1及以上版本。
autoscan - 优化媒体库文件变更检测与自动扫描工具
AutoscanGithubPlex处理器开源项目目标触发器
Autoscan是一款优化媒体服务器文件系统变更检测的开源工具。它可与Sonarr、Radarr等软件及Google Drive集成,实现近实时文件变更监测。支持Plex、Emby、Jellyfin等多平台,提供灵活的路径重写功能,便于跨环境使用。模块化设计使其易于扩展,是自动化管理媒体库的有力工具。
cicd-goat - 基于真实环境的CI/CD安全挑战平台
CI/CDDockerGitLabGithubJenkins安全挑战开源项目
cicd-goat是一个CI/CD安全学习平台，提供11个基于真实环境的挑战，覆盖OWASP Top 10 CI/CD安全风险。该项目使用Docker容器模拟完整CI/CD流程，包含Gitea、Jenkins和LocalStack等组件。通过解决不同难度的挑战，参与者可以提升CI/CD安全技能，体验从代码到生产的全流程安全实践。这个项目适合希望提升CI/CD安全能力的开发人员、安全工程师和DevOps团队，可用于安全培训、技能评估和最佳实践学习。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号