好开源，值得被发现。

Trivy 是一款全面的安全扫描工具，用于检测容器、Kubernetes 和代码仓库等多种目标的漏洞、错误配置、机密信息以及软件物料清单 (SBOM)。

Nuclei 是一个开源的模板驱动漏洞扫描器，支持多种协议和报告格式，适用于 Web 应用、API 和云配置的安全检测。

TerraSecure 是一个基于机器学习的云安全扫描器，用于检测 AWS、Azure 和 GCP 上 Terraform 和 HCL 基础设施即代码中的云配置错误。它利用多云规则引擎、针对 AWS 的 XGBoost 机器学习模型以及 AI 分析进行上下文修复，并集成到 CI/CD 工作流中。

RESOLVE是一款基于LLVM的自动漏洞分类与修复安全工具，通过增强型软件物料清单（eSBOM）和程序分析技术识别并修复CVE漏洞，兼顾已知漏洞与零日漏洞的大规模安全管理。