app
Naptrace – find structural twins of a CVE in your codebase
概念有趣但过于早期,缺乏实际验证和社区支持
3.5综合
实用性4
上手速度3
完成度3
不可替代5
生命力2
5 维独立打分,综合分为加权平均。分数只对同一套标准内部可比。
适合谁
安全研究人员想尝试实验性CVE匹配工具
不适合谁
需要生产级漏洞扫描的企业
项目自述
github.com
替代品
SemgrepCodeQLSonarQube
概念有趣但过于早期,缺乏实际验证和社区支持
5 维独立打分,综合分为加权平均。分数只对同一套标准内部可比。
安全研究人员想尝试实验性CVE匹配工具
需要生产级漏洞扫描的企业
github.com