Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。

扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。

把纸质文档扫描后自动 OCR、打标签并归档成可全文检索的个人文档管理系统，适合想彻底告别纸质文件柜的人。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。

用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

静态扫描 Terraform 等基础设施即代码文件，提前发现云资源配置中的安全风险和合规问题，可接入 CI 流程。

安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。

用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。

用声明式配置对提示词、Agent 和 RAG 做自动化评测与红队渗透测试，支持多模型横向对比，可接入命令行和 CI/CD。

静态扫描基础设施即代码、容器镜像和开源包，在构建阶段提前发现云配置错误与安全漏洞，避免上线后出问题。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。

静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。

老牌开源 OCR 引擎，用 LSTM 识别图片中的文字，支持上百种语言，适合做文档扫描和文本提取。

Swift 代码风格检查工具，按预设规则自动扫描并报告不符合规范的写法，帮团队统一 Swift 代码风格。

开源云原生应用保护平台，扫描容器、Kubernetes 和镜像中的漏洞与合规风险，帮 DevSecOps 团队看清运行时威胁。

用 Rust 写的高速安全钩子，在 AI 编程代理执行前拦截危险的 shell、git 和文件系统命令，内置 50+ 安全包并支持 CI 扫描与解释模式。

一款 Windows 平台的开源网络管理工具，集 IP 扫描、端口扫描、DNS 查询、Ping 监控、LLDP 以及 PuTTY、RDP、PowerShell 远程连接于一身，方便排查网络故障。

Meta 开源的静态分析工具，能在编译前扫描 Java、C、C++ 和 Objective-C 代码，提前发现空指针、资源泄漏等潜在缺陷。

持续检查代码质量的静态分析平台，能自动扫描多种语言代码，发现 bug、漏洞和坏味道，帮团队在开发阶段就把质量问题拦住。

一个用 Go 写的快速、严格且可配置的代码检查工具，用来替代 golint，帮你在 CI 里揪出 Go 代码的风格和潜在问题。

用一张依赖图分析 TypeScript/JavaScript 代码库的健康度、复杂度热点、重复代码、循环依赖和未使用代码，提供 CLI、GitHub Action、LSP 和 MCP 多种接入方式。

从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。

递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。

开源的 LLM Agent 评测与测试库，能自动扫描模型和智能体的安全、公平性、幻觉等风险，帮团队在上线前发现并修复问题。

开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。

扫描 APK 文件，提取其中的 URI、接口端点和硬编码密钥，方便做移动端安全审计和漏洞赏金排查。

用 PHP 写的 PHP 解析器，能把源码转成 AST，方便做静态分析、代码改写和工具链开发。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

专治 AI 代理写出的烂 React 代码，自动做代码审查并揪出常见反模式和坏习惯，帮你在合并前把问题拦下来。

Bitnami 维护的 Helm Charts 集合，用于在 Kubernetes 上快速部署数据库、中间件等常用服务，省去手写编排模板的麻烦。

用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。

用大模型扫描 Kubernetes 集群并诊断故障，把晦涩的报错和事件翻译成人能看懂的解释和修复建议。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

C/C++ 静态代码分析工具，不用编译就能扫出内存泄漏、越界、未初始化变量等缺陷，适合接入 CI 做代码质量把关。

纯 Python 实现的 PDF 处理库，能拆分、合并、裁剪和变换 PDF 页面，无需外部依赖即可在脚本里完成常见 PDF 操作。

面向智能体的 RAG 检索引擎，把文档解析、知识编译和上下文管理整合成一套基础设施，帮 Agent 稳定拿到高质量检索结果。