**开源离线安全扫描器 Penthera 在多项测试中超越主流工具**

_Show HN: Penthera, offline pentest security scanner (open-source, rule-based)_

> 开源项目 Penthera 是一款基于规则的离线网络安全扫描器，专为应用和 AI 编程工具设计。它无需联网、无运行时依赖且完全开源，支持通过规则验证所有发现，确保无数据泄露。在针对泄露密钥、恶意 npm/PyPI 包及注入漏洞的基准测试中，Penthera 的表现优于 Snyk、Semgrep 等主流免费工具，并在多项指标中位列第一。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-05 22:37（北京时间）
- **原文**：[打开原文](https://github.com/danoszz/penthera)