按用途、平台、部署方式和开源状态筛选开源工具与软件。
syzkaller 是一款基于覆盖率引导的无监督内核模糊测试工具,支持多种主流操作系统。
google · 最近30天活跃
面向 JavaScript/TypeScript lockfile 的本地依赖漏洞扫描 CLI,重点给出可执行修复路径,并支持 CI、SARIF、HTML 报告和离线 advisory 数据库。
OWASP · 最近30天活跃