Auditor 是评测安全领域的开源项目，由 TheAuditorTool 开发，2025 年首次发布。
它收录于评测安全分类，该分类目前共有 458 个项目，GitHub 星标数为 548。
项目仍在小幅维护中，最近一次代码更新于 2026-09-23。
它主要面向的使用场景是：开发团队在CI/CD中集成自动化安全扫描。同类可对比的替代方案包括 SonarQube、OWASP ZAP、Snyk。
Auditor
自动化安全审计，快速发现项目漏洞与风险
Auditor 是一个专注于安全审计的工具，其核心定位是作为 TheAuditor 的发布渠道。TheAuditor 旨在帮助开发者和安全团队对软件项目进行自动化安全审查，识别潜在漏洞和合规风险。它通过集成静态分析、依赖检查和配置审计等能力，提供一站式的安全评估方案。项目目前处于早期阶段，但已吸引一定关注，其博客（blog.theauditortool.com）提供详细文档和更新。Auditor 解决的是传统安全审计流程繁琐、效率低下的问题，通过自动化手段提升审计覆盖率和准确性，让团队能够更早发现并修复安全问题。其核心能力包括可配置的审计规则、清晰的报告输出以及与 CI/CD 流程的潜在集成能力。
开源
unknown
编程开发
GitHub 星标
★ 548
维护状态
维护中
是否开源
是
定价模式
unknown
项目数据
分类编程开发
开发团队TheAuditorTool
所属国家
定价模式unknown
价格说明定价信息待确认
访问状态
是否开源是
开源协议NOASSERTION
主要语言
技术栈/模型ai,ai-coding,anthropic-claude,ast,claude-code,code-analysis,code-intelligence,javascript,mcp,opus,python,security,typescript
GitHub 星标★ 548
30天Star增速
HF 下载量
上线时间2025-09-07 00:00:00
最近更新2026-09-23 00:00:00
维护状态维护中
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数3
使用教程
核心亮点
- 聚焦安全审计场景，功能定位清晰，解决明确痛点
- 通过发布渠道和博客提供持续更新，社区可见度较好
- 早期项目，架构可能更灵活，易于适应新需求
不足之处
- 文档/社区待观察
- 技术栈未知，可能影响技术选型评估
适用场景
- 开发团队在 CI/CD 中集成自动化安全扫描
- 安全审计人员对代码库进行快速漏洞筛查
- 开源项目维护者检查依赖和配置的安全性
替代项目
SonarQube、OWASP ZAP、Snyk
项目介绍
上一篇：UltraEval-Audio
下一篇：AlgoTune
同类项目推荐
akto
开源
给 AI 应用做安全体检，防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾，自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
deepteam
开源
自动模拟越狱攻击，提前测出 LLM 安全漏洞
DeepTeam is a framework to red team LLMs and AI agents.
Tracely-ai
开源
把生产事故变成回归测试，合并前自动拦截 AI 故障
Trace-native CI/CD for AI agents — production failures become regression tests that···