好开源，值得被发现。

Web of Flaws 是一个结构化的、以 Markdown 优先的 Web 安全漏洞与安全代码替换目录，专为开发者、安全工程师和 AI 编码代理设计。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。