Awesome GitHub RepositoriesWeb Tools

Lighthouse is an automated diagnostic tool that evaluates web pages against industry standards for performance, accessibility, and search engine optimization. It functions as a programmatic analysis engine and a command-line utility, allowing developers to integrate comprehensive web quality checks directly into continuous integration pipelines and local development workflows. The project distinguishes itself through a modular architecture that utilizes artifact-based data collection to ensure consistent analysis across different environments. It supports a headless execution mode for automat

Hadolint 是一个旨在验证容器构建配置的静态分析工具。它作为一个安全扫描器和配置审计员，将构建指令解析为结构化格式，以识别偏离安全和效率标准的行为。 该工具通过对嵌入式 shell 命令进行深度检查而脱颖而出。通过对这些脚本进行标记化和分析，它能检测到可能残留在容器镜像中的常见脚本错误和安全漏洞。它集成了外部分析工具，为这些内联命令提供专门的验证，确保容器结构和执行逻辑都得到评估。 除了基本的语法检查外，该实用程序还通过识别低效的层创建和不安全的配置设置来支持自动化工作流。它旨在集成到持续集成和部署流水线中，以便在构建镜像之前捕获配置问题。该项目提供了一个用于跨容器定义执行这些审计的命令行界面。

shhgit 是一款静态分析安全工具和密钥扫描器，旨在识别泄露的凭据、API 令牌和私钥。它作为版本控制系统的安全审计员，分析包括 GitHub、GitLab 和 Bitbucket 在内的多个平台上的本地文件和远程仓库。 该工具利用基于签名匹配、自定义正则表达式和熵检查的检测引擎来定位敏感数据。它允许使用自定义搜索签名和查询来识别预定义模式可能未涵盖的非标准密钥。 扫描范围扩展至远程仓库元数据（如 Issue 评论），并包含过滤功能以排除特定文件扩展名或目录路径。结果可以通过 CSV 文件导出或通过 Webhook 通知进行传输。

Archived Mozilla SSL Configuration Generator . The code now lives at https://github.com/tlsref/configurator

Ciplerli.st - strong ciphers for NGINX, Apache and Lighttpd

Pure python, SSL/TLS protocol and cipher scanner/enumerator.