security-scanner 开源项目合集

Nuclei是ProjectDiscovery开发的高性能开源漏洞扫描器，基于YAML DSL模板驱动，支持多协议扫描与自定义检测规则，可大幅降低误报率，广泛应用于漏洞排查、资产巡检与安全回归测试等场景。

SkillSpector是NVIDIA开源的AI agent技能安全扫描器，可在安装技能前检测71类安全漏洞与恶意模式，覆盖Claude Code、Codex CLI等主流AI代理技能，降低技能安装的供应链安全风险。

DeepAudit 是基于多智能体架构的 AI 驱动自动化代码安全审计系统，通过 LLM 中心化决策与自主协作实现漏洞挖掘，支持 Ollama 私有部署和一键报告生成，让专业级安全审计触手可及。