SSLyze – SSL configuration scanning library and CLI tool
a year ago
- #Python
- #Security
- #SSL/TLS
- SSLyze 是一款快速强大的SSL/TLS扫描工具及Python库
- 分析SSL/TLS配置以确保强加密,并检测心脏滴血、ROBOT等漏洞
- 专注速度与可靠性,每日扫描数十万台服务器
- 易于实施,可通过CI/CD运行以对照Mozilla推荐TLS配置进行检查
- 提供完整文档的Python API,支持集成到AWS Lambda等应用中
- 支持扫描SMTP、XMPP、LDAP等非HTTP协议服务器
- 扫描结果可保存为JSON格式供后续处理
- 支持通过pip在Windows、Linux和macOS上安装
- 可通过Docker使用或作为预编译的Windows可执行文件运行
- 默认基于Mozilla TLS标准检查服务器配置
- 可配置检查不同级别的Mozilla TLS配置(旧版/中间版/现代版)
- 能集成到CI/CD流水线实现持续合规检查
- 开发环境需通过pip安装并使用invoke运行测试
- 采用GNU Affero通用公共许可证(AGPL)授权