开源安全审计 Skills / 轻量安全工具离线镜像合集
本集合汇总 MIT / Apache / BSD 等宽松许可的安全审计 Skills 与轻量 SCA / 供应链安全工具离线包：Cloudflare security-audit-skill、trivy、grype、syft、gitleaks、osv-scanner、cosign、checkov、scorecard 等。不含破解 / 黑灰产仓库。
先说清楚：
- 这些都不是本站原创。 版权归原作者；包内带 LICENSE，再分发须保留。
- 优先从官方仓库 / GitHub Releases 更新。 网盘只作国内离线备份。
- 只用提取口令，在手机百度网盘 App 转存后下载。
如何用提取口令领取（必读）
| 步骤 | 做什么 |
|---|---|
| 1 | 复制下文口令，整段粘贴，勿改字、勿加空格 |
| 2 | 打开手机 百度网盘 App（iOS / 安卓） |
| 3 | 右上角 「+」 → 「提取文件」 → 粘贴口令 → 保存到自己网盘 |
| 4 | 从自己的网盘下载后按各包 README / 安装说明使用 |
本集合计 36 条提取口令。
1. actionlint-sec v1.7.12（MIT）
Actions 工作流 lint（安全相关）
许可：MIT
提取口令：
text
怆忾明辛眶闲级荒尔芯薪五弋2. conftest v0.71.1（Apache-2.0）
策略测试（Rego）
许可：Apache-2.0
提取口令：
text
怆忾刷邻芙怀映曷郎闰普晩弋3. container-diff v0.19.0 (source)（Apache-2.0）
镜像差异分析（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾怎邢保豉与剧突烧利向弋4. container-structure-test v1.22.1（Apache-2.0）
镜像结构测试
许可：Apache-2.0
提取口令：
text
怆忾赫千成迈如同医锌亨琳弋5. cosign v3.1.4 (source)（Apache-2.0）
容器/制品签名与验证（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾目败易另益宣昂大券巴弋6. crane v0.22.1（Apache-2.0）
crane 容器镜像工具
许可：Apache-2.0
提取口令：
text
怆忾尔苔长蓿荥库于锈匙贺弋7. cyclonedx-cli v0.33.1（Apache-2.0）
CycloneDX SBOM CLI
许可：Apache-2.0
提取口令：
text
怆忾丈尚众裘让请水点桑孙弋8. detect-secrets-sec v1.5.0 (source)（Apache-2.0）
密钥检测工具（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾义妆赠区训办用亿荏孜弋9. dive v0.13.1（MIT）
容器镜像层分析
许可：MIT
提取口令：
text
怆忾列因场瓦郊卓筱甭甲冬弋10. docker-bench-security v1.6.1 (source)（Apache-2.0）
Docker CIS 基准（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾自西闲斯张萤盈粥迫竺弋11. fulcio v1.9.1 (source)（Apache-2.0）
Fulcio CA（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾亦详争版方谕耳帜空包弋12. git-secrets-sec (source)（Apache-2.0）
git-secrets（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾行穿闷防宠约公逝丘乙弋13. gitleaks v8.30.1（MIT）
仓库密钥泄漏扫描
许可：MIT
提取口令：
text
怆忾斌冰迷社兑是犀又竹翡弋14. go-tuf v2.4.2 (source)（Apache-2.0）
TUF 更新框架（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾兆凉凃碳羚久谎耗诲皆弋15. gosec v2.30.0（Apache-2.0）
Go 安全静态分析
许可：Apache-2.0
提取口令：
text
怆忾茯庚览归冯位转戎企位弋16. govulncheck v1.1.4 (source)（BSD-3-Clause）
Go 官方漏洞检查（官方源码包）
许可：BSD-3-Clause
提取口令：
text
怆忾凃必艇斌孩贵哇彷河单弋17. grype v0.121.0（Apache-2.0）
Anchore 漏洞扫描器
许可：Apache-2.0
提取口令：
text
怆忾冬佚列佚普眶岑离晩巷弋18. in-toto v3.1.0 (source)（Apache-2.0）
in-toto 供应链安全（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾醐苕旺诈夫兢盖貍巷尤弋19. kube-bench v0.16.0 (source)（Apache-2.0）
CIS K8s 基准检测（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾勾糕闷醐旷冲氧逾贴艰弋20. kubeaudit v0.22.2（MIT）
K8s 安全审计
许可：MIT
提取口令：
text
怆忾岚业伞伴财耗为茸付隐弋21. kubesec v2.15.0 (source)（Apache-2.0）
K8s 资源风险分析（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾闹仍盏俉织佂帅财浆艆弋22. opa v1.21.4（Apache-2.0）
OPA 策略引擎
许可：Apache-2.0
提取口令：
text
怆忾佒量冐院表孚幽讴纰不弋23. osv-dev v0.1.3 (source)（Apache-2.0）
OSV 数据库相关（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾谜在司友护司普分炒版弋24. osv-scanner v2.7.0（Apache-2.0）
OSV 漏洞数据库扫描器
许可：Apache-2.0
提取口令：
text
怆忾切劝伽勾任字虞仅乃岁弋25. package-analysis rel-38 (source)（Apache-2.0）
恶意包分析（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾盏札两赛其轨取谎句先弋26. rekor v1.5.5（Apache-2.0）
Rekor 透明日志
许可：Apache-2.0
提取口令：
text
怆忾孙醉钉延刷具九垂打锌弋27. revive v1.17.1（MIT）
Go lint（可作安全规范辅助）
许可：MIT
提取口令：
text
怆忾弼荥刷佛震苕下序袗瓦弋28. scorecard v5.6.0（Apache-2.0）
开源项目安全评分
许可：Apache-2.0
提取口令：
text
怆忾卡斋未米褪茸切合街质弋29. security-audit-skill (source)（MIT）
Cloudflare 安全审计 Agent Skill（官方源码包）
许可：MIT
提取口令：
text
怆忾再出艆油行代县戎郞判弋30. skopeo v1.24.1 (source)（Apache-2.0）
镜像拷贝/检查（官方源码包）
许可：Apache-2.0
提取口令：
text
怆忾做光萤对诞辩况耸古厅弋31. slsa-verifier v2.7.1（Apache-2.0）
SLSA 证明验证
许可：Apache-2.0
提取口令：
text
怆忾结规一定厂仁烩桐帅泊弋32. syft v1.55.0（Apache-2.0）
SBOM 生成工具
许可：Apache-2.0
提取口令：
text
怆忾酱词沼躺妇院浑词分贺弋33. talisman-sec v1.37.0（MIT）
Talisman 提交扫描
许可：MIT
提取口令：
text
怆忾保窝都掌凈霜求益眉茶弋34. terrascan v1.19.9（Apache-2.0）
IaC 合规扫描
许可：Apache-2.0
提取口令：
text
怆忾奖宋寺站盎酸孪诈新腊弋35. tfsec v1.28.14（MIT）
Terraform 安全扫描
许可：MIT
提取口令：
text
怆忾豆住络萤普佯羊任凇晨弋36. trivy v0.76.1（Apache-2.0）
容器/文件系统/仓库漏洞扫描
许可：Apache-2.0
提取口令：
text
怆忾伽他桶昡孙剧钱旺船讨弋许可与免责
再分发请保留原 LICENSE。版本以官方 Releases 为准；本站网盘仅国内离线备份，不提供担保。
速查表
| # | 资源 | 许可 | 提取口令 |
|---|---|---|---|
| 1 | actionlint-sec v1.7.12 | MIT | 怆忾明辛眶闲级荒尔芯薪五弋 |
| 2 | conftest v0.71.1 | Apache-2.0 | 怆忾刷邻芙怀映曷郎闰普晩弋 |
| 3 | container-diff v0.19.0 (source) | Apache-2.0 | 怆忾怎邢保豉与剧突烧利向弋 |
| 4 | container-structure-test v1.22.1 | Apache-2.0 | 怆忾赫千成迈如同医锌亨琳弋 |
| 5 | cosign v3.1.4 (source) | Apache-2.0 | 怆忾目败易另益宣昂大券巴弋 |
| 6 | crane v0.22.1 | Apache-2.0 | 怆忾尔苔长蓿荥库于锈匙贺弋 |
| 7 | cyclonedx-cli v0.33.1 | Apache-2.0 | 怆忾丈尚众裘让请水点桑孙弋 |
| 8 | detect-secrets-sec v1.5.0 (source) | Apache-2.0 | 怆忾义妆赠区训办用亿荏孜弋 |
| 9 | dive v0.13.1 | MIT | 怆忾列因场瓦郊卓筱甭甲冬弋 |
| 10 | docker-bench-security v1.6.1 (source) | Apache-2.0 | 怆忾自西闲斯张萤盈粥迫竺弋 |
| 11 | fulcio v1.9.1 (source) | Apache-2.0 | 怆忾亦详争版方谕耳帜空包弋 |
| 12 | git-secrets-sec (source) | Apache-2.0 | 怆忾行穿闷防宠约公逝丘乙弋 |
| 13 | gitleaks v8.30.1 | MIT | 怆忾斌冰迷社兑是犀又竹翡弋 |
| 14 | go-tuf v2.4.2 (source) | Apache-2.0 | 怆忾兆凉凃碳羚久谎耗诲皆弋 |
| 15 | gosec v2.30.0 | Apache-2.0 | 怆忾茯庚览归冯位转戎企位弋 |
| 16 | govulncheck v1.1.4 (source) | BSD-3-Clause | 怆忾凃必艇斌孩贵哇彷河单弋 |
| 17 | grype v0.121.0 | Apache-2.0 | 怆忾冬佚列佚普眶岑离晩巷弋 |
| 18 | in-toto v3.1.0 (source) | Apache-2.0 | 怆忾醐苕旺诈夫兢盖貍巷尤弋 |
| 19 | kube-bench v0.16.0 (source) | Apache-2.0 | 怆忾勾糕闷醐旷冲氧逾贴艰弋 |
| 20 | kubeaudit v0.22.2 | MIT | 怆忾岚业伞伴财耗为茸付隐弋 |
| 21 | kubesec v2.15.0 (source) | Apache-2.0 | 怆忾闹仍盏俉织佂帅财浆艆弋 |
| 22 | opa v1.21.4 | Apache-2.0 | 怆忾佒量冐院表孚幽讴纰不弋 |
| 23 | osv-dev v0.1.3 (source) | Apache-2.0 | 怆忾谜在司友护司普分炒版弋 |
| 24 | osv-scanner v2.7.0 | Apache-2.0 | 怆忾切劝伽勾任字虞仅乃岁弋 |
| 25 | package-analysis rel-38 (source) | Apache-2.0 | 怆忾盏札两赛其轨取谎句先弋 |
| 26 | rekor v1.5.5 | Apache-2.0 | 怆忾孙醉钉延刷具九垂打锌弋 |
| 27 | revive v1.17.1 | MIT | 怆忾弼荥刷佛震苕下序袗瓦弋 |
| 28 | scorecard v5.6.0 | Apache-2.0 | 怆忾卡斋未米褪茸切合街质弋 |
| 29 | security-audit-skill (source) | MIT | 怆忾再出艆油行代县戎郞判弋 |
| 30 | skopeo v1.24.1 (source) | Apache-2.0 | 怆忾做光萤对诞辩况耸古厅弋 |
| 31 | slsa-verifier v2.7.1 | Apache-2.0 | 怆忾结规一定厂仁烩桐帅泊弋 |
| 32 | syft v1.55.0 | Apache-2.0 | 怆忾酱词沼躺妇院浑词分贺弋 |
| 33 | talisman-sec v1.37.0 | MIT | 怆忾保窝都掌凈霜求益眉茶弋 |
| 34 | terrascan v1.19.9 | Apache-2.0 | 怆忾奖宋寺站盎酸孪诈新腊弋 |
| 35 | tfsec v1.28.14 | MIT | 怆忾豆住络萤普佯羊任凇晨弋 |
| 36 | trivy v0.76.1 | Apache-2.0 | 怆忾伽他桶昡孙剧钱旺船讨弋 |