v0.4.0 / 2026-10-04
See the same example with identifying details hidden or included.同じサンプルを、識別情報を隠した版と含む版で比較できます。同一份範例，你可以選擇隱藏或保留系統名稱等資訊。
These reports show 62 findings and 42 inventory observations from all 25 tools, using simulated data. They show how the app presents results, not the security of a real company.25 個のツールの模擬データによる、62 件の検出結果と 42 件の資産情報です。実在する企業の安全性ではなく、アプリの表示形式を紹介します。範例使用模擬資料，呈現 25 個工具的 62 筆發現與 42 筆盤點紀錄。你可以看到程式怎麼整理結果；這些內容不代表真實公司的安全狀況。
01 / REDACTED
Read the findings and next steps with system names and other identifying details hidden. You can still see which tool found each problem.システム名などを隠した状態で、問題と次の手順を読めます。どのツールが検出したかは確認できます。隱藏系統名稱等識別資訊，保留問題、處理順序與下一步，也看得到是哪個工具發現的。
02 / FULL
Read the example with system names, addresses and account details included. All names are fictional. Passwords and keys stay hidden.架空のシステム名、アドレス、アカウント情報を含む例です。パスワードとキーは隠しています。保留範例裡的系統名稱、網址與帳號資訊，看看內部報告的樣子。這些資料都是虛構的，密碼與金鑰仍會隱藏。
Open the HTML file in a browser, save it or print it. Use the language switch for English or Traditional Chinese. Both versions show the same findings and unfinished checks; passwords, keys and raw logs are excluded. The examples add a sample label and a source appendix to the app’s report.HTML はブラウザーで開き、保存や印刷ができます。レポート本体は英語と繁体字中国語で提供し、日本語ページからは英語版を開きます。内容と未完了のチェックは共通で、パスワード、キー、生のログは含みません。公開例には、アプリのレポートにサンプル表示と出典の付録を追加しています。HTML 檔可以直接用瀏覽器閱讀、儲存或列印，也能切換中英文。兩個版本都有相同的發現與未完成項目，不顯示密碼、金鑰或原始紀錄。範例另加了標記與來源附錄。
25 / 25
Several findings may point to the same problem. This table counts each original finding before the report groups related ones. Inventory is separate from vulnerabilities. Select a tool to read about its uses and limits.複数の検出が同じ問題を示す場合があります。この表は関連結果をまとめる前の元の件数です。資産情報は脆弱性と区別します。ツールを選ぶと用途と制限を読めます。不同工具可能發現同一個問題。這張表計算的是整理前的原始筆數；報告會把相關發現放在一起。盤點與漏洞分開計算。點選工具名稱，可以了解用途與限制。
| Scannerスキャナー掃描器 | Purpose用途用途 | Findings検出結果發現 | Inventory資産一覧盤點 | Input format入力形式輸入格式 |
|---|---|---|---|---|
| CloudQueryCloudQueryCloudQuery | Lists selected AWS identities and permission policies. This inventory is kept separate from security findings.選択した AWS の ID と権限ポリシーを一覧化します。セキュリティ問題とは区別して扱います。整理部分 AWS 身分與權限政策，作為盤點資料，和安全問題分開列出。 | 0 | 1 | NDJSON · per-table outputNDJSON · テーブル別出力NDJSON · 各資料表輸出 |
| SteampipeSteampipeSteampipe | Lists AWS users and selected account settings so you can review who has access.AWS ユーザーと選択されたアカウント設定を一覧化し、アクセス権を確認できます。列出 AWS 使用者與部分帳號設定，方便了解哪些人可以存取。 | 0 | 2 | JSONJSONJSON |
| ProwlerProwlerProwler | Checks selected identity and permission settings in an approved AWS account, Azure subscription or GCP project.許可された AWS アカウント、Azure サブスクリプション、GCP プロジェクトの特定の ID・権限設定を調べます。檢查核准的 AWS 帳號、Azure 訂用帳戶或 GCP 專案中的部分身分與權限設定。 | 1 | 0 | OCSF-JSONOCSF-JSONOCSF-JSON |
| ScoutSuiteScoutSuiteScoutSuite | Checks selected AWS identity and access settings. This app uses a limited part of ScoutSuite.選択した AWS の ID・アクセス設定を調べます。ScoutSuite の一部の機能を利用します。檢查部分 AWS 身分與存取設定。本程式使用的是 ScoutSuite 的部分功能。 | 3 | 0 | JSONJSONJSON |
| CloudsplainingCloudsplainingCloudsplaining | Reviews collected AWS permission policies for access that may be broader than needed.収集した AWS ポリシーから、必要以上に広い可能性がある権限を調べます。分析收集到的 AWS 權限政策，找出可能給得太多的權限。 | 18 | 0 | JSONJSONJSON |
| ScubaGearScubaGearScubaGear | Compares supported Microsoft 365 settings with CISA security guidance.対応する Microsoft 365 設定を CISA の指針と比較します。依照美國 CISA 的安全建議，檢查支援的 Microsoft 365 設定。 | 1 | 0 | JSON · managed envelope of native verdictsJSON · 元の判定を保持する管理用の外側形式JSON · 包含原生判定的受管外層格式 |
| MaesterMaesterMaester | Tests supported Microsoft 365 security settings and explains which checks need attention.対応する Microsoft 365 のセキュリティ設定をテストし、対応が必要な項目を説明します。檢查支援的 Microsoft 365 安全設定，列出需要注意的項目。 | 1 | 0 | JSON · managed envelope of native verdictsJSON · 元の判定を保持する管理用の外側形式JSON · 包含原生判定的受管外層格式 |
| NaabuNaabuNaabu | Shows which approved ports accept connections. An open port is information to investigate, not proof of a vulnerability.許可されたポートが接続を受け付けるか確認します。開放ポートだけでは脆弱性の証明になりません。查看核准的連接埠是否接受連線。連接埠開著值得了解，但不代表有漏洞。 | 0 | 2 | JSONLJSONLJSONL |
| httpxhttpxhttpx | Checks whether a selected web service responds and records basic response information. It does not assess vulnerabilities.選択したウェブサービスの応答と基本情報を記録します。脆弱性の評価ではありません。確認選定的網站服務是否回應，並記錄基本資訊；這不是漏洞檢查。 | 0 | 2 | JSONLJSONLJSONL |
| NucleiNucleiNuclei | Identifies website technologies, then runs suitable read-only checks within the approved address and limits.サイトの技術を識別し、許可されたアドレスと制限内で適切な読み取り専用チェックを実行します。先辨識網站使用的技術，再於核准的網址與限制內執行適用的唯讀檢查。 | 2 | 0 | JSONL / SARIFJSONL / SARIFJSONL / SARIF |
| Greenbone Community EditionGreenbone Community EditionGreenbone Community Edition | Identifies services on approved hosts and ports, then runs the security checks that apply.許可されたホストとポートのサービスを識別し、適用できるセキュリティチェックを実行します。辨識核准主機與連接埠上的服務，再執行適合的安全檢查。 | 1 | 0 | XMLXMLXML |
| ZAPZAPZAP | Visits pages on one approved website and checks the responses. It does not submit forms or send attack payloads.許可された 1 つのウェブサイトのページと応答をチェックします。フォームや攻撃用データは送信しません。瀏覽一個核准網站的頁面並檢查回應，不會送出表單或攻擊內容。 | 5 | 0 | JSONJSONJSON |
| SemgrepSemgrepSemgrep | Finds risky patterns in code, using the rule set included with this version.このバージョンに含まれるルールで、コード内の危険なパターンを調べます。依照本版提供的規則，找出程式碼中可能不安全的寫法。 | 1 | 0 | JSON / SARIFJSON / SARIFJSON / SARIF |
| GitleaksGitleaksGitleaks | Looks for passwords and keys left in project files. Values are hidden in the report.プロジェクトファイル内のパスワードやキーを探します。値はレポートで隠します。找出專案檔案裡可能留下的密碼與金鑰，報告會隱藏它們的內容。 | 1 | 0 | JSONJSONJSON |
| TruffleHogTruffleHogTruffleHog | Looks for exposed secrets in local files. It does not try the credentials against a live service.ローカルファイルの機密情報を探します。実サービスで認証情報を試すことはありません。在本機檔案裡找出可能外洩的密碼與金鑰，不會拿它們登入服務。 | 2 | 0 | JSONLJSONLJSONL |
| CheckovCheckovCheckov | Checks supported deployment and infrastructure files for unsafe settings.対応するデプロイ・インフラファイルの安全でない設定を調べます。檢查支援的部署與基礎設施設定檔，找出不安全的設定。 | 2 | 0 | JSON / SARIF / CYCLONEDXJSON / SARIF / CYCLONEDXJSON / SARIF / CYCLONEDX |
| KICSKICSKICS | Looks for unsafe settings in files that describe how your systems are deployed.システムのデプロイ方法を定義したファイルから、危険な設定を探します。檢查用來部署系統的設定檔，找出可能造成風險的設定。 | 1 | 0 | JSON / SARIFJSON / SARIFJSON / SARIF |
| TrivyTrivyTrivy | Checks supported project and container packages against the included vulnerability database.同梱の脆弱性データベースで、対応するプロジェクト・コンテナーのパッケージを調べます。用內附的漏洞資料庫，檢查支援的專案與容器套件。 | 4 | 0 | JSON / SARIF / CYCLONEDX / SPDX-JSONJSON / SARIF / CYCLONEDX / SPDX-JSONJSON / SARIF / CYCLONEDX / SPDX-JSON |
| GrypeGrypeGrype | Finds known vulnerabilities in supported project and container packages using the included database.同梱 DB で、対応するプロジェクト・コンテナーの既知の脆弱性を調べます。使用內附資料庫，找出支援的專案與容器套件是否有已知漏洞。 | 4 | 0 | JSON / CYCLONEDX / SARIFJSON / CYCLONEDX / SARIFJSON / CYCLONEDX / SARIF |
| SyftSyftSyft | Lists the software components in your project or container. The list helps you track what is installed.プロジェクトやコンテナーのソフトウェア部品を一覧にして、導入内容を把握できます。列出專案或容器裡的軟體元件，幫你掌握用了哪些東西；清單本身不是漏洞報告。 | 0 | 2 | SYFT-JSON / CYCLONEDX-JSON / SPDX-JSONSYFT-JSON / CYCLONEDX-JSON / SPDX-JSONSYFT-JSON / CYCLONEDX-JSON / SPDX-JSON |
| KubescapeKubescapeKubescape | Checks the Kubernetes configuration files you select, without connecting to a running cluster.選択した Kubernetes 設定ファイルを調べます。稼働中クラスターには接続しません。檢查你選好的 Kubernetes 設定檔，不會連到正在運作的叢集。 | 3 | 0 | JSONJSONJSON |
| kube-benchkube-benchkube-bench | Checks a saved copy of node settings against CIS guidance. It does not inspect a live host with administrator access.保存したノード設定を CIS の指針と照合します。管理者権限で稼働中ホストを調べるものではありません。依照 CIS 建議檢查節點設定的副本，不會取得管理員權限來檢查運作中的主機。 | 6 | 0 | JSONJSONJSON |
| garakgarakgarak | Sends 54 fixed test prompts to one approved model service. Review the request limits and provider charges before starting.許可された 1 つのモデルサービスへ固定プロンプト 54 件を送ります。開始前にリクエスト上限と利用料金を確認します。對一個核准的模型服務送出 54 個固定測試提示。開始前請確認請求限制與服務商費用。 | 4 | 0 | JSONLJSONLJSONL |
| Agentic RadarAgentic RadarAgentic Radar | Maps agents, tools and connections in supported AI workflows without running them.対応する AI ワークフローのエージェント、ツール、接続関係を、実行せずに一覧化します。整理支援的 AI 工作流程，讓你看懂有哪些代理、工具與連線，不會執行那些流程。 | 0 | 33 | JSON · native parser graph via output patchJSON · 出力パッチによる元の解析グラフJSON · 透過輸出修改取得原生解析圖形 |
| MCP ArmorMCP ArmorMCP Armor | Checks a selected MCP configuration for exposed keys and overly broad tool permissions. It does not start or contact MCP servers.選択した MCP 設定のキー露出や過剰な権限を調べます。MCP サーバーを起動・接続しません。檢查選定的 MCP 設定是否留下金鑰，或給了工具過大的權限；不會啟動或連線 MCP 伺服器。 | 2 | 0 | JSON · configuration-only output patchJSON · 設定専用モードの出力パッチJSON · 僅限設定模式的輸出修改 |
