开源工具库
按用途、平台、部署方式和开源状态筛选开源工具与软件。
分类
适合谁
更多筛选
更多角色
能力
条件
开源工具库作者 / 组织软件工具最近活跃Stars
vault
用于集中管理、加密及审计 API 密钥、密码和证书等敏感凭据的开源安全平台。
hashicorp · 最近30天活跃
openbao
用于集中存储、分发和轮换密钥、证书与其他敏感数据的开源秘密管理系统。
openbao · 最近30天活跃
agent-governance-toolkit
为 AI Agent 工具调用加入策略检查、身份、审计、沙箱与 SRE 控制的治理工具包，可接入多种 Agent 框架。
microsoft · 最近30天活跃
clusterfuzz
Google 开发的可扩展模糊测试基础设施，用于自动化发现软件中的安全漏洞与稳定性问题。
google · 最近30天活跃
cli
用于扫描和监控软件项目安全漏洞的命令行工具。
snyk · 最近30天活跃
osv.dev
开源漏洞数据库与分类服务，提供统一的漏洞查询 API 和 Web 界面
google · 最近30天活跃
prismor
用于 AI 编码代理的自托管运行时安全控制平面，支持对代理工具调用进行实时监控、拦截及人工审核。
PrismorSec · 最近30天活跃
CVE Lite CLI
面向 JavaScript/TypeScript lockfile 的本地依赖漏洞扫描 CLI，重点给出可执行修复路径，并支持 CI、SARIF、HTML 报告和离线 advisory 数据库。
OWASP · 最近30天活跃