Depfu

Vulmon Alerts

漏洞扫描器

Vulmon Alerts 是您主动发现漏洞的方式。订阅任何与漏洞相关的查询，即可在黑客攻击前收到警报。将漏洞情报整合到您的漏洞管理流程中。

GitHub

版本控制系统, 源代码托管服务

★3.3

提供版本控制、协作和项目管理工具的Git托管服务。包含问题跟踪、通过拉取请求进行代码审查、维基和部署工作流程。

Snyk

漏洞扫描器

★5

持续查找并修复依赖项中的漏洞。

Aikido Security

漏洞扫描器, 许可证管理器

★5

合气道安全（Aikido Security）是一个以开发者为中心的软件安全平台。我们扫描您的源代码和云环境，帮助您识别真正需要解决的关键漏洞。通过大幅减少误报并使CVE信息更易于理解，显著加速了漏洞优先级排序。

Libraries.io

软件

发现可用于软件项目的开源库，并接收新版本通知，以保持应用程序的更新与安全。

Codario.io

软件

npm、composer 和 Docker 的依赖项更新自动化变得简单。 立即检查您的 Git 仓库是否存在漏洞！

Mend Renovate

漏洞扫描器

★5

Mend Renovate 是一款帮助开发人员自动更新依赖项的软件产品，通过识别新版本的包并将它们交付到应用程序代码库中。它能够生成包含更新详情（包括……）的拉取请求和问题。

Dependabot

漏洞扫描器

★5

无需自动生成拉取请求来更新依赖项，也无需检查已知漏洞，即可保持 GitHub 依赖项的最新状态。 https://github.blog/2020-06-01-keep-all-your-packages-up-to-date-with-dependabot/