security-audit
本站收录 10 个带「security-audit」标签的 AI 开源项目
dep-scanOWASP dep-scan 是一款面向软件供应链安全的风险审计工具，基于已知漏洞、安全公告和许可证限制对项目依赖进行扫描。它支持两种输入：本地代码仓库和容器镜★ 1,301
pojia-nextpojia-next 是一个零依赖的 Python 脚本工具，用于一键替换六款 AI 编程客户端（DSH、WorkBuddy、ZCode、Codex、Curso★ 676
flounderflounder 是一个基于 AI 的自主白帽安全审计工具，专注于代码审查、漏洞赏金研究、漏洞利用构建和执行级验证。它通过自动化智能体流程，帮助安全研究人员和开★ 525
plamenplamen 是一个面向 Web3 的自主安全审计智能体，专为 Claude Code 设计。它解决的是区块链智能合约审计中人工成本高、效率低、覆盖不全的问题。★ 308
cyber-neocyber-neo 是一个开源的网络安全分析智能体，专为 Claude Code 设计，用于扫描项目中的安全漏洞。它覆盖 OWASP 2025 Top 10 和★ 290
gem-teamgem-team 是一个将 AI 编码转化为工程化流程的开源项目，旨在解决 AI 辅助开发中缺乏规范化、可重复流程的问题。它提供了一套工具和框架，帮助团队将 A★ 227
nanostacknanostack 是一个面向 AI 编程代理的工作流框架，旨在帮助 AI 代理在生成代码时进行规划、审查、测试和发布，从而提升代码安全性和质量。它通过定义明确★ 207
mcp-sharkmcp-shark 是一个面向 Model Context Protocol（MCP）通信的取证分析工具，类似于 Wireshark 对网络流量的抓包分析。它主★ 179
dummydummy 是一个用于测试文件上传功能的静态文件生成器，主要生成 CSV、JPEG、PNG、PDF 等格式的测试文件，支持按指定字节数精确生成任意大小的文件。它★ 69
clawseccheckclawseccheck 是一个针对 OpenClaw 智能体框架的本地只读安全扫描器。它主要解决 OpenClaw 用户在配置和运行智能体时面临的安全风险，包★ 58