vulnerabilities

OSS-Fuzz - 开源软件的持续模糊测试平台

面向容器镜像与文件系统的漏洞扫描工具

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

收集并更新所有可用的最新CVE及其概念验证代码

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

OWASP NodeGoat项目提供了一个学习环境，用于了解OWASP十大安全风险如何适用于使用Node.js开发的Web应用程序，以及如何有效应对这些风险。

为任何代码库提供快速、可移植且可靠的依赖分析。支持大型单体应用的许可证与漏洞扫描。语言无关；可与20多种构建系统集成。