cherrybomb

API规范验证与安全测试的开源CLI工具

Cherrybomb API测试 OpenAPI CI集成安全检查 Github 开源项目

Cherrybomb是一款用Rust开发的开源CLI工具，专注于API规范验证和安全测试。它通过分析OpenAPI文件，帮助开发人员在早期发现并防止API实现错误。Cherrybomb能够检查API规范的最佳实践，验证OAS规则合规性，并测试常见问题和漏洞。通过生成详细的问题报告，Cherrybomb助力开发者快速定位和修复API中的错误，有效降低安全风险，确保API功能符合预期。

访问官网

Github

介绍相关项目

VAmPI - 易受攻击API测试环境,模拟OWASP Top 10漏洞

API安全DockerGithubOWASPVAmPI开源项目漏洞测试

VAmPI是一个基于Flask开发的易受攻击API环境，集成了OWASP API Top 10安全漏洞。该项目提供可切换的漏洞开关、OpenAPI 3规范、Postman集合和Swagger UI界面。VAmPI实现了基于令牌的身份验证，模拟用户注册、登录和图书管理等功能。作为API安全测试、学习和教学的理想工具，VAmPI有助于开发者深入理解API安全问题并提升应对能力。

verus - Rust代码静态验证工具确保规范一致性

GithubRustVerus代码验证开源项目形式化方法静态检查

Verus是一个专为Rust语言设计的静态代码验证工具。它使开发者能够编写代码规范，并通过静态分析确保Rust代码在所有执行路径上都符合这些规范。与添加运行时检查不同，Verus依靠先进的求解器来证明代码正确性。目前支持Rust语言的部分特性，Verus在持续开发中，已能在某些场景下突破标准Rust类型系统的限制，如静态验证原始指针操作的正确性。

client_rust - Rust 语言的高性能指标收集库

GithubOpen MetricsPrometheusRust客户端库开源项目监控

client_rust 是一个遵循 Open Metrics 规范的 Rust 客户端库，用于应用程序指标收集。该库具备类型安全、高性能和无 unsafe 代码等特点，支持计数器、仪表盘、直方图等多种指标类型，适用于微服务、分布式系统等场景的性能监控。通过 client_rust，运维人员可使用 Prometheus 等系统有效监控应用。该项目持续努力实现对 Open Metrics 规范的完全兼容，便于开发者进行全面的指标采集。

oxc - Rust开发的高效JavaScript和TypeScript工具链

GithubJavaScriptOxcRustTypeScript开源项目高性能工具

Oxc是一套用Rust开发的JavaScript和TypeScript工具链，包含解析器、代码检查、格式化、转译、压缩等组件。其解析器性能领先，代码检查速度比ESLint快50-100倍。Oxc还提供模块解析、代码转换等功能，为开发者提供高效全面的JavaScript开发工具。

criterion.rs - 统计驱动的 Rust 基准测试库

Criterion.rsGithubRust开源项目微基准测试性能优化统计分析

Criterion.rs 是一个 Rust 基准测试库，提供统计分析和图表生成功能。它能精确检测和测量性能变化，支持稳定版 Rust，使用简便且结果可靠。开发者可借助 Criterion.rs 优化代码性能，及时发现性能退化问题。

angrop - 基于angr的自动化ROP链生成与分析工具

GithubROP链angrop二进制分析开源项目漏洞利用符号执行

angrop是一款基于angr符号执行引擎的ROP小工具查找和链构建工具。它支持x86/x64、ARM和MIPS等多种架构，能够自动生成ROP链，并提供设置寄存器、调用函数等功能，适用于漏洞利用和CTF竞赛。angrop利用约束求解技术分析小工具效果，在生成长链时通常比人工操作更快捷高效。

awesome-http-benchmark - HTTP(S)性能测试和API调试工具大全

API测试GithubHTTP基准测试工具开源项目性能测试负载测试

awesome-http-benchmark项目汇总了各类HTTP(S)基准测试工具、API测试调试工具及相关SaaS/PaaS服务。收录了ab、wrk、vegeta等多语言开源工具,可用于压力测试、性能分析和API调试。同时列举了部分商业在线服务,为开发者提供丰富选择。该项目是网站性能优化和API开发调试的实用工具参考。

artillery - 云原生分布式负载测试工具

ArtilleryGithub云原生开源软件开源项目性能测试负载测试

Artillery是一款开源负载测试工具，具备云原生分布式测试能力。该工具可在AWS Lambda或Fargate上轻松扩展，支持Playwright进行真实浏览器测试，并内置多种集成。Artillery可测试HTTP、WebSocket等协议，提供工作负载建模功能模拟复杂用户行为，还支持通过插件API进行扩展。作为一个综合性负载测试解决方案，Artillery适用于各种规模的性能测试需求。

atomic-red-team - 将MITRE ATT&CK框架映射的开源安全测试库

Atomic Red TeamGithubMITRE ATT&CK威胁模拟安全测试开源项目

Atomic Red Team是一个开源安全测试库，包含1634个原子测试用例，全面映射MITRE ATT&CK框架。该项目支持从命令行直接执行测试，无需安装，便于安全团队快速、可移植地重复测试环境。Atomic Red Team还兼容Invoke-Atomic等执行框架，提供更强大的测试体验。作为社区驱动项目，Atomic Red Team鼓励用户参与开发和提供反馈。

dockle - 开源容器镜像安全检查和最佳实践验证工具

CI/CDDockleGithub安全检查容器镜像开源项目最佳实践

Dockle是一个开源的容器镜像安全检查和最佳实践验证工具。它可以帮助构建符合最佳实践的Docker镜像,检测潜在安全漏洞,并支持CIS基准检查。Dockle操作简便,只需指定镜像名称即可扫描,适合集成到CI/CD流程。该工具提供详细的检查点列表,涵盖Docker镜像和Linux系统的多个安全方面。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号