Kho công cụ mã nguồn mở an ninh mạng
Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.
PentestingEverything là nền tảng toàn diện cho kiểm thử xâm nhập và an ninh ứng dụng, bao gồm nhiều lĩnh vực như web, mobile, API, thick client, code review, DevSecOps, v.v.
Mantis là công cụ giúp tự động tìm, tái tạo và vá lỗi trong code.
Bearer là công cụ quét mã nguồn để phát hiện, lọc và ưu tiên các rủi ro an ninh và quyền riêng tư.
Betterleaks tìm kiếm và phân tích các thông tin bí mật bị rò rỉ trong mã nguồn và các nguồn khác.
Codex Security là công cụ tìm kiếm, xác minh và sửa chữa các lỗ hổng an ninh trong mã nguồn.
JADX-AI-MCP là công cụ giúp phân tích APK tự động bằng AI.
Bytebase là nền tảng quản lý cơ sở dữ liệu mã nguồn mở giúp kiểm soát thay đổi và truy cập vào nhiều loại cơ sở dữ liệu.
MobSF là công cụ kiểm tra an ninh cho ứng dụng di động Android, iOS và Windows.
npmscan-action là công cụ kiểm tra nguy hiểm của phụ thuộc npm trước khi hợp nhất.
DeepAudit là công cụ AI giúp phát hiện và kiểm tra các lỗ hổng bảo mật trong hệ thống.
Infisical là nền tảng mã nguồn mở quản lý bí mật, chứng chỉ, truy cập và agent AI.
OpenTRAP là một công cụ mã nguồn mở giúp kiểm thử an ninh ứng dụng web.
Shannon là công cụ pentesting tự động cho ứng dụng web và API, phát hiện và thực thi các lỗ hổng an ninh.
VulnHunter là công cụ phát hiện và修补漏洞的开源安全工具。
OpenQodex là công cụ kiểm tra mã nguồn tự động trước khi push.
Phát hiện secret (API key, mật khẩu, token) bị lộ trong mã nguồn và lịch sử git.
Tìm và xác minh secret bị lộ trong git, S3, Docker image, Slack… (kiểm tra key còn hiệu lực).
Quét Infrastructure-as-Code (Terraform, CloudFormation, K8s, Helm, Dockerfile) tìm cấu hình sai.