Schwachstellen-Checker

Ein entwicklerorientiertes Tool, das GitHub-Repositories auf bekannte Schwachstellen in Abhängigkeiten, Geheimnisse-Exposition und Fehlkonfigurationen analysiert, um Teams bei der Priorisierung von Behebungen zu unterstützen.

Request Feature / Support

5,952+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

Worked Example & Common Values

Below is a sample worked calculation demonstrating how Schwachstellen-Checker processes input data instantly inside your browser.

Sample Input CVSS Base Score: 8.8 (High), Impact Area: Remote Code Execution

Computed Result Recommended bounty payout: $5,000 - $7,500 USD

Execution Mode Client-Side In-Browser JS

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

Über dieses Tool

Dieses Tool analysiert ein GitHub-Repository, um Schwachstellen in Abhängigkeiten, Geheimnisse-Exposition und Fehlkonfigurationen zu erkennen. Es berücksichtigt große Ökosysteme (npm/Yarn, Maven/Gradle, PyPI, RubyGems) und scannt private Repos, wenn ein Zugriffstoken bereitgestellt wird. Die Analyse basiert auf CVE-Benachrichtigungen, OSS-Schwachstellen-Datenbanken und Muster-Erkennungen für Geheimnisse, um umsetzbare Feststellungen zu liefern. Core-Logik inventarisiert Projektkomponenten, prüft CVEs und Advisories, kennzeichnet unsichere Versionen und überprüft Workflows sowie Container-Konfigurationen auf riskante Muster. Optionale fortgeschrittene Prüfungen umfassen SBOM-Erzeugung, richtliniengesteuerte Overrides und konfigurierbare Schweregrad-Schwellen, um Ergebnisse an das Risikoprofil einer Organisation anzupassen. Der Nutzen liegt darin, priorisierte Feststellungen zu liefern, die Sicherheitsingenieure, DevOps-Teams und CI/CD-Pipelines umsetzbar finden. Einzigartige Merkmale sind Ökosystemabdeckung, Output-Integrationsfähigkeit und anpassbare Punktewerte, die sich an interne Sicherheitsrichtlinien anpassen. Anwendungsfälle reichen von Pre-Merge-Verifizierung, Post-Commit-Audits und kontinuierlicher Sicherheitsüberwachung großer Repositories.

Save your calculation history with a free account

Wie man es benutzt

Eingaben bereitstellen: Repository-URL oder Pfad sowie optionales Zugriffstoken für private Repos.
Scan-Umfang und Ökosysteme auswählen (z. B. npm, Maven, PyPI).
Scan starten und Ergebnisse sammeln lassen.
Ergebnisse mit Schweregrad, Standorten und Behebungsleitfäden prüfen; ggf. Schwellenwerte anpassen.
Berichte exportieren (JSON, SARIF oder CSV) oder CI/CD-Integration auslösen, um Checks durchzusetzen.
Automatisierte Scans für kontinuierliche Überwachung planen.

Frequently Asked Questions

Finden Sie schnelle Antworten

Wie wird das Risikoniveau bestimmt?

Das Risikoniveau kombiniert das Basisschweregrad-Signal aus CVE-Benachrichtigungen, Exploitability-Indikatoren, Asset-Exposure (öffentlich oder intern) und optionale benutzerdefinierte Overrides. Die Feststellungen werden priorisiert, um Behebungsmaßnahmen zu steuern. Zudem berücksichtigt das System die Risikotoleranz der Organisation und den Behebungsaufwand.

Kann es private Repositories scannen?

Ja. Private Repos werden unterstützt, wenn ein Zugriffstoken oder SSH-Schlüssel mit passenden Rechten vorliegt. Das Tool respektiert Berechtigungen und Ratenbegrenzungen und kann Offline-Scans durchführen, sofern Daten exportiert werden.

Welche Datenquellen werden verwendet?

Es aggregiert CVE/NVD-Feeds, OSS-Bulletins und Schwachstellen-Datenbanken und ergänzt sie durch Repository-Metadaten. Secrets-Erkennung nutzt Mustererkennung für gängige API-Keys und Tokens; Konfigurationsprüfungen beruhen auf bekannten riskanten Mustern in Workflows und Containern.

Wie werden Ergebnisse exportiert und integriert?

Feststellungen können als JSON, SARIF oder CSV exportiert werden und lassen sich in CI/CD-Pipelines integrieren. Webhooks oder API-Endpunkte ermöglichen das Auslösen automatisierter Behebungs-Workflows und Richtlinien-Durchsetzung während Builds.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

Spotify zu MP3-Konverter

Konvertiert lokal bereitgestellte Audiodateien zu MP3, ermöglicht Offline-Hören und plattformübergre...

Straßenentfernungsrechner

Ein Straßendistanzenrechner für Reisende, Logistikplaner und Fahrer, um Entfernungen und Reisezeiten...

Altersrechner

Ermitteln Sie schnell das Alter einer Person anhand ihres Geburtsdatums mit unserem kostenlosen Onli...

Währungsrechner

Schnell Währungsbeträge zwischen verschiedenen Währungen umrechnen – ideal für Reisende, Unternehmen...

Ihr Feedback ist wichtig

Helfen Sie uns, uns zu verbessern