Chuyên mục đặc biệt · High-star cyber arsenalTự động cập nhật từ GitHub

Kho công cụ mã nguồn mở an ninh mạng

Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.

135
Công cụ tuyển chọn
⭐ 1,923,059
Stars tích luỹ
46
Thẩm định thủ công
89
Tự động phát hiện
✕ Xóa lọc
🟣 DevSecOps
Grype(anchore/grype)
⭐ 13,265🚀 +15🎯 Điểm 9.0/10

Quét lỗ hổng cho container image và filesystem, đọc trực tiếp SBOM từ Syft.

💻 Go📜 Apache-2.0LinuxmacOSWindowsVerified Safe
🟣 DevSecOps
Syft(anchore/syft)
⭐ 9,894🚀 +10🎯 Điểm 9.1/10

Sinh SBOM (CycloneDX, SPDX) từ container image và filesystem.

💻 Go📜 Apache-2.0LinuxmacOSWindowsVerified Safe
🟣 DevSecOps
ZAP(zaproxy/zaproxy)
⭐ 16,189🚀 +13🎯 Điểm 8.4/10

Máy quét bảo mật ứng dụng web (DAST) mã nguồn mở, có chế độ tự động cho CI.

💻 Java📜 Apache-2.0LinuxmacOSWindowsVerified Safe⚡ Thay thế: Burp Suite (một phần)
🟣 DevSecOps
Dependency-Track(DependencyTrack/dependency-track)
⭐ 4,457🚀 +7🎯 Điểm 8.0/10

Quản lý rủi ro chuỗi cung ứng phần mềm liên tục dựa trên SBOM.

💻 Java📜 Apache-2.0LinuxVerified Safe
🟣 DevSecOps
Trivy(aquasecurity/trivy)
⭐ 39,338🚀 +73🎯 Điểm 9.1/10🔥 Tiêu biểu

Quét lỗ hổng, secret, misconfiguration và sinh SBOM cho image, filesystem, repo và Kubernetes.

💻 Go📜 Apache-2.0LinuxmacOSWindowsVerified Safe⚡ Thay thế: Snyk Container
🟣 DevSecOps
Semgrep(semgrep/semgrep)
⭐ 17,673🚀 +56🎯 Điểm 9.0/10

Phân tích tĩnh (SAST) nhanh, luật viết giống mã nguồn, hỗ trợ hơn 30 ngôn ngữ.

💻 C📜 LGPL-2.1LinuxmacOSVerified Safe🛡️ Chuỗi cung ứng: Rủi ro trung bình⚡ Thay thế: Checkmarx SAST (một phần)
Kho công cụ & tool GitHub (Cyber Arsenal) — HueCA-CYBER