对于小型项目的轻量级脚本安全检测工具，您可以考虑以下几个选项：

1. Security scripts ：这是一个集成了多种网络安全检测脚本的开源项目，主要使用Python和Bash Shell编写，专注于测试主机的安全漏洞。它提供了一个名为`analyze_hosts.py`的工具，可以帮助您对单个或多个目标主机进行安全扫描，检测常见的配置错误和安全隐患。

2. Poor Man's Pentest ：这是一个轻量级的安全审计工具，以Python编写，旨在为安全爱好者和初学者提供一个简单的网络渗透测试框架。它包括端口扫描、脆弱性检测、信息收集、密码破解和HTTP操作等功能。

3. Bandit ：这是一个由OpenStack基金会维护的开源项目，用于静态代码分析，特别是针对Python代码。它可以帮助开发者在早期阶段发现潜在的安全问题，适用于新项目启动或现有项目维护中的代码审计。

4. Shcheck ：这是一个简洁而强大的Shell脚本检查工具，用于静态分析bash和zsh脚本，查找潜在的问题。它可以帮助开发者提升代码质量，避免在部署或执行过程中出现意外问题。

5. Wapiti ：这是一个开源的安全测试工具，用于Web应用程序漏洞扫描和安全检测。它执行“黑盒”方式的扫描，不需要扫描Web应用程序的源代码，通过扫描网页的脚本和表单来查找潜在的安全漏洞。

6. DuckSandboxDetect ：这是一个开源项目，采用机器学习算法帮助安全研究人员和普通用户检测和预防恶意软件在沙箱环境下的活动。它通过监控进程的行为特征来识别潜在的恶意行为。

7. TamperIE ：这是一个小巧的XSS漏洞检测辅助工具，可以安装为浏览器插件，监视HTTP通信，并帮助检测跨站脚本攻击。

您可以根据您的具体需求和项目环境选择最合适的工具进行安全检测。这些工具大多数是开源的，可以根据项目的需要进行定制和扩展。