Ungeprüfte Abhängigkeiten
Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
Welche offenen Sicherheitswerkzeuge helfen bei Softwareprüfungen?
Scanner können bekannte Probleme sichtbar machen. Ein grüner Scan beweist keine Sicherheit; Befunde müssen auf Relevanz, Version und tatsächliche Exponierung geprüft werden.
1 redaktionell ausgewählte Projekte · GitHub-Snapshot vom 11.11.2026Wo diese Projekte helfen können
Falsch interpretierte Scannergebnisse
Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
Geheimnisse im Code
Prüfen Sie das passende Projekt anhand seines Anwendungsfalls, der Lizenz und Ihrer technischen Voraussetzungen.
REPOSITORY DISCOVERY
1 ProjektProjekte gezielt finden
Suche und Filter kombinieren sich direkt im Browser. Der Katalog enthält redaktionell ausgewählte GitHub-Snapshots.
GITHUB · GoApache-2.0
trivy
aquasecurity / trivy
Scanner für Schwachstellen, Konfigurationen und Geheimnisse in Softwareartefakten.
SecurityContainer
☆ 39.218⑂ 849Code: 10.11.2026
GitHub-Snapshot: 11.11.2026 · Kein Live-Ranking
Ein Scan beweist keine vollständige Sicherheit; Befunde müssen geprüft werden.
Wichtige Fragen: Sicherheit & Infrastruktur
Was prüft Trivy?
Es untersucht unter anderem Container, Konfigurationen und Software-Bestandteile. Nutze es auf eigenen oder autorisierten Artefakten.
Ist ein Scan ein Sicherheitszertifikat?
Nein. Er findet bestimmte bekannte Muster und Schwachstellen. Logikfehler und neue Angriffe können unentdeckt bleiben.
Wie priorisiere ich eine Schwachstelle?
Prüfe betroffene Version, Erreichbarkeit, Datenzugriff und vorhandene Abhilfe. Eine hohe Kennzahl ohne Kontext ist noch kein Maßnahmenplan.
Wo dürfen Scanner laufen?
Nur auf Systemen und Artefakten, für die eine Berechtigung besteht. Dokumentiere Umfang und Zweck des Tests.
Wie verhindere ich Token-Leaks?
Nutze Secret-Verwaltung, minimale Rechte und Rotation. Veröffentliche keine Tokens in Repositories, Logs oder Screenshots.
Was mache ich mit einem Fehlalarm?
Verifiziere Fundstelle und Version, dokumentiere die Begründung und überprüfe die Ausnahme beim nächsten Update erneut.
Wie prüfe ich Container-Images?
Erfasse Herkunft, Basisimage und Abhängigkeiten. Scanne ein konkretes Build-Artefakt statt nur den Quellcode.
Welche Updates sind zuerst wichtig?
Priorisiere tatsächlich erreichbare kritische Komponenten und bekannte Exploits. Teste Updates gegen wichtige Produktfunktionen.
Warum brauche ich Backups trotz Security-Scan?
Ein Scan verhindert weder Fehlbedienung noch Datenverlust. Regelmäßige, wiederherstellbare Kopien sind eine eigene Schutzmaßnahme.
Wie melde ich einen Sicherheitsfund?
Folge dem Security-Policy-Kanal des Projekts und teile sensible Details nicht ungefragt öffentlich. Dokumentiere reproduzierbare, autorisierte Beobachtungen.
Auswahl und Einsatz
Sind alle Projekte kostenlos nutzbar?
Der Quellcode der gelisteten Projekte ist öffentlich. Hosting, Modelle, Plugins oder kommerzielle Dienste können dennoch Kosten verursachen. Prüfe die konkreten Bedingungen beim Anbieter.
Darf ich die Software kommerziell einsetzen?
Das hängt von der konkreten Lizenz und gegebenenfalls weiteren Komponenten ab. Ein unbekanntes Lizenzfeld ist keine Freigabe. Lies die offizielle Lizenz im Repository.
Sind die GitHub-Zahlen live?
Nein. Stars und Forks stammen aus einem datierten GitHub-Snapshot. Ein Klick auf GitHub zeigt dir den aktuellen Stand.
Ist die Installation sicher?
Ein Repository allein ist kein Sicherheitsnachweis. Prüfe Herausgeber, Release, Abhängigkeiten und Berechtigungen; teste zuerst in einer isolierten Umgebung.
Wie wähle ich den nächsten Schritt?
Beginne mit einer konkreten Aufgabe und öffne ein passendes Projektprofil. Dort findest du den GitHub-Link, die dokumentierte Grenze und eine mögliche Alternative.
WEITER ENTDECKEN
Angrenzende Themen
Ergänzen Sie Ihre Recherche mit Projekten aus verwandten Bereichen.