开源工具库
按用途、平台、部署方式和开源状态筛选开源工具与软件。
分类
适合谁
更多筛选
更多角色
能力
条件
开源工具库作者 / 组织软件工具最近活跃Stars
vault
用于集中管理、加密及审计 API 密钥、密码和证书等敏感凭据的开源安全平台。
hashicorp · 最近30天活跃
openbao
用于集中存储、分发和轮换密钥、证书与其他敏感数据的开源秘密管理系统。
openbao · 最近30天活跃
fleet
面向 IT 与安全团队的设备管理平台，可跨桌面和移动系统执行 MDM、软件部署、补丁、资产查询与合规检查。
fleetdm · 最近30天活跃
agent-governance-toolkit
为 AI Agent 工具调用加入策略检查、身份、审计、沙箱与 SRE 控制的治理工具包，可接入多种 Agent 框架。
microsoft · 最近30天活跃
syzkaller
syzkaller 是一款基于覆盖率引导的无监督内核模糊测试工具，支持多种主流操作系统。
google · 最近30天活跃
clusterfuzz
Google 开发的可扩展模糊测试基础设施，用于自动化发现软件中的安全漏洞与稳定性问题。
google · 最近30天活跃
cli
用于扫描和监控软件项目安全漏洞的命令行工具。
snyk · 最近30天活跃
osv.dev
开源漏洞数据库与分类服务，提供统一的漏洞查询 API 和 Web 界面
google · 最近30天活跃
prismor
用于 AI 编码代理的自托管运行时安全控制平面，支持对代理工具调用进行实时监控、拦截及人工审核。
PrismorSec · 最近30天活跃
VirusDetector
基于 Manifest V3 的 Chrome/Edge 扩展，通过多维评分与多层拦截策略实时检测银狐木马钓鱼及仿冒网站。
Lolitide
CVE Lite CLI
面向 JavaScript/TypeScript lockfile 的本地依赖漏洞扫描 CLI，重点给出可执行修复路径，并支持 CI、SARIF、HTML 报告和离线 advisory 数据库。
OWASP · 最近30天活跃