Trivy

Trivy 提供容器與基礎設施安全掃描，適合在發布前檢查映像檔弱點。

前往 Trivy 官方網站

這是什麼

Trivy 可掃描容器映像與組態中的弱點。

適合怎麼用

在發布前檢查映像檔弱點時，比對掃描結果與實際部署套件。

Gitleaks

Gitleaks 提供Git 歷史與檔案秘密掃描，適合在推送前找出誤入版控的憑證。

  • security
  • scanning

研究

Semgrep

Semgrep 提供程式碼規則掃描與安全分析，適合在程式審查前找出危險模式。

  • security
  • scanning

網頁工具

Snyk

Snyk 提供相依套件與程式碼安全掃描，適合檢查引入套件的已知風險。

  • security
  • scanning

網頁工具