appsec
本站收录 10 个带「appsec」标签的 AI 开源项目
Agentic-Bug-HunterAgentic-Bug-Hunter 是一个面向漏洞赏金（Bug Bounty）场景的 AI 自动化侦察与测试工具包，用 Python 编写，支持 Hacker★ 5,471
burp-ai-agentburp-ai-agent 是一个 Burp Suite 扩展，为安全测试人员提供内置的 MCP（模型上下文协议）工具集成和 AI 辅助分析能力。它解决了渗透测★ 1,557
CybermesCybermes 是一个面向攻击性安全场景的自主智能体框架，专为漏洞赏金、红队演练和渗透测试设计。它由 Hermes Agent 驱动，结合专门的安全推理技能与★ 979
numasecnumasec 是一个面向网络安全领域的 AI 智能体，以命令行工具（CLI）和 MCP（模型上下文协议）工具的形式提供能力。它旨在将大语言模型（LLM）与安全★ 822
SILENTCHAINSILENTCHAIN 是一款面向 Burp Suite 的 AI 漏洞扫描扩展，使用 Java 开发。它把大模型能力接入渗透测试工作流，在抓包与重放过程中辅助★ 466
agentggagentgg 是一款开源的智能体式静态应用安全测试（SAST）工具，由 100 多个 AI 安全智能体组成，可对任意代码仓库或 PR diff 进行自动化安全★ 444
bumpgenbumpgen 是一个用 TypeScript 编写的 AI 智能体，专门用于自动升级 npm 包。它解决的是前端项目中依赖版本升级繁琐且容易出错的问题。其核心★ 145
AI-SurfaceAI-Surface 是一个面向应用代码的 AI 攻击面发现与治理工具，核心思路是在代码提交（PR）阶段就识别出 AI 相关组件带来的安全风险。它通过静态扫描代★ 138
www-project-machine-learning-security-top-10OWASP机器学习安全十大风险项目，旨在为机器学习系统提供安全风险清单和缓解指南。它借鉴OWASP Top 10的成功模式，专门针对ML组件（如数据、模型、推理★ 111
awesome-security-for-ai这是一个精选列表，收录了用于保护AI系统安全的产品与资源，涵盖开源和商业方案，并附带一张采用CC-BY-SA-4.0许可的信息图。项目旨在帮助安全工程师、AI开★ 91