实用工具

Git 仓库敏感信息泄露检测工具，扫描历史提交中的密钥/Token/密码。Pre-commit Hook 防止新泄露，CI 集成检查历史记录。代码仓库的安全守门人。

Ruby on Rails 静态安全分析工具，扫描 Rails 应用中的安全漏洞。检测 XSS/SQL 注入/CSRF 和不安全默认配置。Rails 项目的安全审计标准。

Python 代码安全扫描工具，检测常见安全反模式。遍历 AST 检测硬编码密码、SQL 注入和不安全函数调用。Python 项目安全审计的标配。

OWASP 官方 Web 应用安全扫描器，自动和手动渗透测试。检测 XSS/SQL 注入/CSRF 等 Web 漏洞。免费开源的 Web 安全测试工具。

Aqua Security 出品的全面安全扫描器。检测容器镜像、文件系统、Git 仓库、K8s 和 IaC 中的漏洞和配置问题。一站式安全扫描的开源标杆。

开发者优先的安全扫描平台，检测依赖漏洞、代码缺陷和 IaC 配置问题。AI Agent 可集成 Snyk API 自动修复安全风险。安全左移的行业标准。