对于小型企业来说，有几款脚本安全检测工具可以推荐使用：
1. Shell Protect ：这是一个开源的Shell脚本安全防护工具，它通过静态代码分析和动态执行监控来检测潜在的安全风险。Shell Protect适用于需要频繁编写、维护或运行Shell脚本来自动化任务的开发者和系统管理员。
2. XSS LISTENER ：这是一个实时跨站脚本攻击检测与防御的工具，适用于需要监控Web应用程序中XSS攻击尝试的场景。它可以集成到现有的Web服务器中，记录、分析并对可疑的XSS活动发出警告。
3. Script Defender ：这是一款可以对多种脚本文件进行扫描的安全工具，它提供主动防御功能，可以在脚本将要运行时提示用户，并允许用户选择扫描、关闭脚本或打开脚本等操作。
4. Poor Man's Pentest ：这是一个轻量级的安全审计工具，它提供了一个简单的网络渗透测试框架，适合进行基本的网络安全评估。它可以执行端口扫描、脆弱性检测、信息收集等任务。
5. DakshSCRA ：这是一款功能强大的源代码安全审计工具，它可以对目标代码进行审查，标记潜在的安全问题，并帮助审计人员进行调查和确认。
这些工具大多数是开源的，可以根据小型企业的具体需求和资源进行选择和部署。在选择工具时，应该考虑到工具的易用性、检测能力以及是否支持自定义规则等因素。
