security-scanner

NVIDIA 发布了 SkillSpector，这是一个用于 AI agent 技能的开源安全扫描器，可在安装前检测提示注入和数据泄露等漏洞。

Agentlas 推出了一种分层多智能体架构，可消除无限循环问题；通过访谈引导智能体创建；并内置安全扫描器，可在安装前审查智能体。

Velonus 是一个面向 Python 的开源应用安全扫描器，可通过一条命令运行五种安全工具，标准化发现结果并去重噪声，支持 SARIF 输出和 CI 集成。

Trivy 是一个由 Aqua Security 开发的开源安全扫描器，全面检测容器、文件系统、Git 仓库和 Kubernetes 中的漏洞、配置错误、密钥和许可证问题。