SSC

Die Open-Source-Toolbox

Open-Source-Sicherheit, nach Aufgabe.

Scannen Sie Ihren Code, überprüfen Sie Abhängigkeiten, finden Sie exponierte Geheimnisse oder fügen Sie Schutz vor KI-Agenten hinzu. Finden Sie ein fokussiertes Projekt, seine Setup-Anforderungen und seine Grenzen.

Ein Werkzeug finden Beginnen Sie mit OWASP Anleitung

Die meisten Tools benötigen einen Entwickler oder IT-Besitzer, um sie einzurichten und die Ergebnisse zu überprüfen. Jede Auflistung Links zum offiziellen Projekt und quickstart. OWASP Referenzen unten helfen Ihnen zu entscheiden, was zu überprüfen.

Möchten Sie, dass diese Tools als ein Sicherheitsworkflow funktionieren?

Wählen Sie ein Werkzeug für eine bestimmte Lücke, nennen Sie jemanden, um es zu betreiben und entscheiden, wie Ergebnisse überprüfte Korrekturen werden. Beginnen Sie mit Ihrem bestehenden Problem Tracker und Evidence Store; vergleichen Sie Koordinationssoftware oder verwaltete Unterstützung nur, wenn diese Arbeit ein Engpass wird.

Erstellen Sie einen Workflow rund um die Tools, die Sie bereits verwenden

Wählen Sie den Auftrag

Finden Sie Ihren Ausgangspunkt

Quellenbericht: 2026-10-29

Gezeigte Projekte: 12 / 12

Wöchentliche Teamzeit: Planung für 1–25 Personen

Planungsszenario: 1–25 Menschen, bis zu 25 Computer und Geräte, 1–3 Repositories und eine kleine Cloud-Umgebung, wo relevant. Nach dem ersten Setup, ohne aktiven Zwischenfall oder großen Rückstand. Zeit ist die kombinierte wöchentliche Beteiligung des gesamten Kundenteams, nicht die Zeit pro Person oder Scanner-Laufzeit.

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Dies sind redaktionelle Zeitbudgets, nicht Verkäuferforderungen, beobachtete Durchschnittswerte oder Service-Verpflichtungen. Wir fügen die angezeigten Zertifikate für zwei wiederkehrende Aufgaben hinzu. Verknüpfte Produktdokumentation erklärt die Aufgaben, nicht die Anzahl der Stunden. Ersetzen Sie das Zertifikat durch ein Zeitprotokoll von Ihrem eigenen Piloten; größere oder komplexere Umgebungen sind außerhalb dieses Szenarios.

Quellcode scannen

Semgrep Community Edition

Finden Sie verdächtige Muster und häufige Fehler im Quellcode mit konfigurierbaren Regeln.

Verwenden Sie es für: Ein Entwickler, der einen fokussierten Code-Check lokal oder in einem Pull-Anfrage will.

Wöchentliche Beteiligung von Kunden und Teams

~1–3 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfung neuer Erkenntnisse mit den Eigentümern von Repositorys: 30–90 min/Woche
  • Regeln beibehalten und Scan-Berichterstattung überprüfen: 30–90 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Wählen Sie Regeln für Ihre Sprache, scannen Sie ein Repository und überprüfen Sie dann die Ergebnisse mit dem Codebesitzer.
Wer führt es?
Entwickler-Setup; Regelauswahl und Überprüfung finden.
Was man wissen muss
Die CE-Analyse ist auf eine Funktion oder Datei beschränkt. Die LGPL-Engine ist Open Source; Semgrep-maintained Regeln haben eine separate Lizenz, die auf den internen Gebrauch beschränkt ist. Plattform-Features haben separate Begriffe.

Semgrep & contributors LGPL-2.1 (engine); separate rule licenses

Fangen Sie an.GitHubMit diesem Tool planen

Abhängigkeiten überprüfen

OSV-Scanner

Passen Sie die Pakete, die Ihr Projekt verwendet, um bekannte Schwachstellen-Berater in OSV.

Verwenden Sie es für: Ein erster Abhängigkeitscheck für ein Projektarchiv, Lockfile oder Containerbild.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–2 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfen Sie neue Empfehlungen und betroffene Versionen: 15–60 min/Woche
  • Scan-Eingänge überprüfen und Upgrades zuweisen: 15–60 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Scannen Sie Ihr Quellverzeichnis oder unterstützte Paketdateien. Überprüfen Sie betroffene Versionen und testen Sie jedes vorgeschlagene Upgrade.
Wer führt es?
Entwickler-Befehlszeile oder CI-Setup.
Was man wissen muss
Die Erfassung hängt von unterstützten Ökosystemen und Beratungsdaten ab. Ein sauberes Ergebnis deckt nicht benutzerdefinierte Code-Fehler oder jede eingesetzte Komponente ab.

Google & contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Abhängigkeiten überprüfen

OWASP Dependency-Check

Bekannte Schwachstellen im Zusammenhang mit Anwendungsabhängigkeiten melden.

Verwenden Sie es für: Teams, die Abhängigkeitsberichte in einem bestehenden Build wünschen, einschließlich Maven oder Gradle.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–2 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfen Sie neue Empfehlungen und betroffene Versionen: 15–60 min/Woche
  • Scan-Eingänge überprüfen und Upgrades zuweisen: 15–60 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Fügen Sie die Build-Integration hinzu oder führen Sie den CLI aus. Halten Sie aktuelle Beratungsdaten und überprüfen Sie Paket-Matches.
Wer führt es?
Entwickler-Setup, Daten-Caching und Unterdrückung Überprüfung.
Was man wissen muss
Paketidentifikation kann falsche Übereinstimmungen erzeugen. Datenquellen-Anmeldeinformationen und -Ratengrenzen beeinflussen Scans; ein NVD-API-Schlüssel wird vorgelagert dringend empfohlen.

OWASP project contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Abhängigkeiten überprüfen

OWASP Dependency-Track

Verfolgen Sie das Bauteilrisiko über Anwendungen hinweg mit Software-Materialrechnungen (SBOMs).

Verwenden Sie es für: Ein Team, das über mehrere Projekte hinweg, über einen einmaligen Scan hinaus, ständig sichtbar sein muss.

Wöchentliche Beteiligung von Kunden und Teams

~1–3 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfung der Ergebnisse der einzelnen Projekte: 30–90 min/Woche
  • SBOM-Uploads und Service-Gesundheit überprüfen: 30–90 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Generieren Sie SBOMs in Ihren Builds, übermitteln Sie sie dem Service und weisen Sie Eigentümer auf Änderungen zu überprüfen.
Wer führt es?
Jemand muss den Dienst hosten und SBOM-Uploads pflegen.
Was man wissen muss
Es hängt von kompletten, aktuellen Inventaren und Beratungsfeeds ab. Es ersetzt nicht die Überprüfung des Quellcodes oder die Überprüfung der Bereitstellung.

OWASP project contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Suche freiliegende Geheimnisse

Gitleaks

Wartung: nur Sicherheitspatches

Finden Sie wahrscheinlich Passwörter, API-Schlüssel und Token in Git-History oder Dateien.

Verwenden Sie es für: Überprüfung eines Repositorys vor der Freigabe oder Verhinderung neuer geheimer Commits.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–1 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfung vermutete Geheimnisse mit ihren Besitzern: 15–30 min/Woche
  • Überprüfung der Abdeckung des Repositorys und Ausnahmen: 15–30 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Scannen Sie das Repository und fügen Sie eine Vorab- oder CI-Prüfung hinzu. Erneut oder rotiert bestätigt ausgesetzt Anmeldeinformationen.
Wer führt es?
Entwickler-Setup und ein Credential-Owner für Fixes.
Was man wissen muss
Die Erkennung widerruft keine Anmeldeinformationen. Der Betreuer beschränkt Gitleaks-Versionen jetzt auf Sicherheitspatches; überprüfen Sie die README, bevor Sie sie annehmen. Die separate GitHub Action hat ihre eigenen Bedingungen.

Gitleaks contributors MIT (CLI)

Fangen Sie an.GitHubMit diesem Tool planen

Web-App testen

ZAP

Überprüfen Sie eine laufende Web-Anwendung und testen Sie auf gemeinsame Web-Schwachstellen.

Verwenden Sie es für: Testen, wie sich Ihre Anwendung über HTTP verhält, neben Code- und Abhängigkeitskontrollen.

Wöchentliche Beteiligung von Kunden und Teams

~1–3 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Web-Ergebnisse überprüfen und Prioritäten reproduzieren: 30–90 min/Woche
  • Prüfumfang, Authentifizierung und Scankonfiguration prüfen: 30–90 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Beginnen Sie mit Ihrer eigenen Testumgebung. Konfigurieren Sie Login und Reichweite, so dass der Scanner die Funktionen erreicht, die Sie überprüfen müssen.
Wer führt es?
Entwickler- oder Tester-Setup; authentifizierte Scans benötigen mehr Konfiguration.
Was man wissen muss
Aktive Scans senden Testangriffe und können den Anwendungszustand ändern. Scannen Sie nur autorisierte Ziele; Geschäftslogik und Zugriffsregeln benötigen noch manuelle Tests.

ZAP by Checkmarx & contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Infrastruktur überprüfen

Trivy

Scannen Sie Containerbilder, Dateien und Infrastrukturdefinitionen auf bekannte Schwachstellen, Geheimnisse und Fehlkonfigurationen.

Verwenden Sie es für: Eine praktische erste Überprüfung auf ein Container-Image oder ein Deployment-Repository.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–2 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfen Sie neue Empfehlungen und betroffene Versionen: 15–60 min/Woche
  • Scan-Eingänge überprüfen und Upgrades zuweisen: 15–60 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Wählen Sie die Ziel- und Scannertypen, führen Sie einen Scan durch und weisen Sie die Ergebnisse den Personen zu, die das Bild oder die Konfiguration ändern können.
Wer führt es?
Entwickler oder Infrastrukturbesitzer; Aktualisierung von Daten und Abstimmung von Richtlinien.
Was man wissen muss
Die Ergebnisse hängen von unterstützten Paketen und den ausgewählten Scannern ab. Es härtet einen Live-Service nicht automatisch aus oder beweist die Ausbeutebarkeit.

Aqua Security & contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Infrastruktur überprüfen

Checkov

Überprüfen Sie Infrastruktur-as-Code-Dateien auf riskante Konfiguration vor der Bereitstellung.

Verwenden Sie es für: Teams mit Terraform, CloudFormation, Kubernetes, Helm oder ähnlichen Bereitstellungsdateien.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–2 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfung der Konfigurationsergebnisse mit Infrastrukturbetreibern: 15–60 min/Woche
  • Aufrechterhaltung der Scan-Berichterstattung und Ausnahmen von den Richtlinien: 15–60 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Scannen Sie ein Infrastrukturverzeichnis lokal oder in CI. Überprüfung fehlgeschlagenen Richtlinien mit der Person verantwortlich für die Umwelt.
Wer führt es?
Kenntnis der Infrastruktur; Abstimmung der Politik und begründete Ausnahmen.
Was man wissen muss
Ein Konfigurationsscan kann nicht beweisen, dass die Live-Umgebung mit den Dateien übereinstimmt. Gehostete Plattformdienste und einige Datenintegrationen haben separate Anforderungen.

Prisma Cloud / Bridgecrew & contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Überprüfung der Projektpraktiken

OpenSSF Scorecard

Prüfen Sie die Abläufe für Repositories, etwa Code-Reviews, Aktualisierungen von Abhängigkeiten und den Schutz des Build-Prozesses.

Verwenden Sie es für: Auswahl einer Open-Source-Abhängigkeit oder Verbesserung der Art und Weise, wie Ihr eigenes Projekt gepflegt wird.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–1 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfung geänderter Projekt-Praxis-Prüfungen: 15–30 min/Woche
  • Repository-Einstellungsnachverfolgung zuweisen: 15–30 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Überprüfen Sie die einzelnen Überprüfungen für ein Repository und entscheiden Sie, welche Lücken für Ihren Anwendungsfall wichtig sind.
Wer führt es?
Ein Betreuer oder Entwickler, der Projektarchiveinstellungen interpretieren kann.
Was man wissen muss
Die Kontrollen sind Heuristiken mit falschen Positiven und Negativen. Eine hohe Punktzahl ist kein Beweis dafür, dass Code sicher oder frei von Schwachstellen ist.

OpenSSF & contributors Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Überwachung von Systemen & Beratung

Wazuh

Sammeln Sie Sicherheitsereignisse und überwachen Sie Computer und Geräte für Konfigurationsprobleme, Dateiänderungen und bekannte Schwachstellen.

Verwenden Sie es für: Ein Team mit jemandem, der zur Überwachung und Ermittlung von Alarmen zur Verfügung steht.

Wöchentliche Beteiligung von Kunden und Teams

~3–6 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Sicherheitsereignisse triagen und Antwort zuweisen: 120–240 min/Woche
  • Pflege von Agenten, Regeln und Service-Gesundheit: 60–120 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Stellen Sie die zentralen Komponenten und Geräteagenten bereit, stimmen Sie die Regeln ab und definieren Sie, wer auf jeden Alarm reagiert.
Wer führt es?
Laufende Systemverwaltung und Sicherheitsoperationen.
Was man wissen muss
Hosting, Updates, Alarmprüfung und Reaktion bleiben Ihre Arbeit. Lizenzen unterscheiden sich nach Komponenten: Das aktuelle Repository enthält GPL-2.0 und AGPL-3.0 Motorcode.

Wazuh & contributors GPL-2.0 / AGPL-3.0 by component

Fangen Sie an.GitHubMit diesem Tool planen

Kontrollieren von KI-Agenten

Von Shielda

Agent Guard

Versuchs alpha

TypeScript-Bibliotheken, die begrenzen, welche Werkzeuge ein AI-Agent ausführen kann, auf welchen Ressourcen und mit welchen Genehmigungen.

Verwenden Sie es für: Entwickler, die einer Agentenanwendung eine gesteuerte Werkzeugausführung oder MCP-Integrationen hinzufügen.

Wöchentliche Beteiligung von Kunden und Teams

Noch nicht gemessen

Verantwortlichkeiten und Zeit in einem Piloten bestätigen

Experimentelle Bibliothek mit anwendungsspezifischen Zugriffs- und Genehmigungsregeln. Messen Sie die Überprüfung von Finanzhilfen, Richtlinienänderungen und die Handhabung von Zwischenfällen in Ihrer Integration; es wird kein wiederkehrender wöchentlicher Benchmark festgelegt.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Registrieren Sie Werkzeuge, gewähren Sie Task-Zugriff und Routenaufrufe durch die Wache. Fügen Sie Ihren eigenen authentifizierten Genehmigungsfluss für sensible Aktionen hinzu.
Wer führt es?
TypeScript Integration und eine Überprüfung des Bedrohungsmodells.
Was man wissen muss
Experimentelle Alpha. Es steuert registrierte Anrufe innerhalb eines Prozesses; es ist kein OS Sandbox oder ein universeller Prompt-Injection-Detektor. Dauerhafte oder verteilte Durchsetzung erfordert zusätzliche Infrastruktur.

ShieldaAI Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Überwachung von Systemen & Beratung

Von Shielda

Security Watch

Versuchs alpha

Passen Sie Sicherheitsberatungen und Nachrichten zu einem deklarierten Inventar, halten Sie die Beweise und senden Sie die Ergebnisse an Slack oder E-Mail.

Verwenden Sie es für: Eine kleine Installation, die für ihre Bibliotheken und Systeme einen fokussierten Beratungsfeed benötigt.

Wöchentliche Beteiligung von Kunden und Teams

~0,5–2 h/Woche

Redaktionelle Planungszulage · 1–25 Personen · Team insgesamt nach Einrichtung

Was ist in dieser Zulage enthalten?
  • Überprüfung abgestimmter Empfehlungen und Zuweisung von Maßnahmen: 15–60 min/Woche
  • Inventar aktualisieren und die Gesundheit der Lieferung überprüfen: 15–60 min/Woche

Bereiche umfassen routinemäßige Überprüfung, Verwaltung und Zuweisung von Folgearbeiten. Hinzufügen von Onboarding, Umsetzung von Fixes, Vorfällen, größeren Upgrades, Wiederherstellung von Übungen und Audit / rechtliche Arbeit getrennt. Werkzeuge decken verschiedene Jobs ab: Fügen Sie keine überlappenden Schätzungen hinzu oder vergleichen Sie sie als Geschwindigkeitsranking.

Szenario & Ausschlüsse
Einrichtung, Aufwand & Grenzen
Wie es zu verwenden ist
Geben Sie Paketnamen und genaue installierte Versionen, wo bekannt. Beginnen Sie mit einem Trockenlauf; strukturierte Bibliotheksprüfungen können ohne KI funktionieren.
Wer führt es?
Node.js Service-Setup, aktuelle Inventar und jemand, um Warnungen zu überprüfen.
Was man wissen muss
Experimentelle Alpha. Es patcht keine Software oder beweist, dass ein System sicher ist. Fehlende Versionen, nicht unterstützte Reichweiten und Produkt-Namen-Matches erfordern eine Überprüfung.

ShieldaAI Apache-2.0

Fangen Sie an.GitHubMit diesem Tool planen

Hinweise & Checklisten

Wissen, wonach man mit OWASP suchen muss

Diese Verweise erklären Risiken, sicherere Umsetzungs- und Prüfanforderungen. Nutzen Sie sie, um eine Überprüfung zu planen und Scanner-Ergebnisse zu interpretieren.

OWASP Top 10

Verstehen Sie große Web-Anwendung Risiken und verwenden Sie sie, um ein Gespräch mit Ihrem Entwickler zu rahmen. Dies ist ein Sensibilisierungsleitfaden, kein Scanner oder ein vollständiger Testplan.

Lesen Sie den Leitfaden

OWASP Cheat Sheet Series

Finden Sie praktische Implementierungsanleitungen für Authentifizierung, Zutrittskontrolle, Geheimnisse, KI-Agenten und andere spezifische Sicherheitsthemen.

Lesen Sie den Leitfaden

OWASP ASVS

Verwandeln Sie die Anwendungssicherheit in eine definierte Reihe von Anforderungen und Verifikationsaufgaben. Wählen Sie den Geltungsbereich mit Ihrem Entwickler oder Rezensenten und speichern Sie die Beweise.

Lesen Sie den Leitfaden

Shielda pflegt die Projekte mit der Bezeichnung -By Shielda - und veröffentlicht diesen Leitfaden. Listen beschreiben vorgelagerte Projektdokumentationen; es handelt sich nicht um unabhängige Sicherheitszertifizierungen.

Brauchen Sie einen kompletten Stapel?