← 返回 Personal Tech Radar
非 AI 但你会喜欢 评分 77 日期 2026年5月21日

noir

owasp-noir/noir

静态分析工具,自动提取代码中的 API 端点与攻击面。

Stars
1.3k
语言
Crystal
最近更新
2026年5月21日 12:45
securitysastapi-discoverydevsecops

AI 在里面做什么

未明确写出 AI 角色。

为什么有意思

Noir 是一个 OWASP 项目,专注于通过静态分析(SAST)从源代码中自动识别所有暴露的 API 端点、参数和潜在影子接口,帮助开发者和安全工程师快速映射应用攻击面,尤其适合 DevSecOps 流程集成。

为什么像你的口味

该项目属于安全类实用工具,非 AI 驱动,但功能强大且已落地为真实产品,符合雷达对本地优先、小而美、DevTool 类别的兴趣偏好。