DeepSec

AI 写码，DeepSec 把关，实时防漏洞，自动测安全。

DeepSec 是一个面向 AI 安全攻防的开源平台，包含 Shield 和 Spear 两大核心组件。Shield 用于实时审计 AI 生成的代码，检测幻觉包（hallucinated packages）、缺失安全防护及 AI 模式错误，帮助开发者在编码阶段规避潜在风险。Spear 则是一款自动化渗透测试工具，内置 40 多个技能包，覆盖从信息收集到 PoC 利用的完整流程，支持授权测试场景。平台以 Python 为基础，提供 VSCode 插件，深度集成到开发环境，旨在为 AI 辅助编程时代提供安全兜底。解决的核心问题是：随着 AI 生成代码的普及，传统安全审查难以跟上节奏，DeepSec 将安全能力前置，实时拦截问题代码，同时用自动化攻击模拟验证系统韧性。

开源 free 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 440

维护状态较活跃

是否开源是

定价模式 free

项目数据

分类智能体

开发团队Unclecheng-li

所属国家

官网地址https://unclecheng-li.github.io/deepsec.com

GitHubhttps://github.com/Unclecheng-li/DeepSec

定价模式free

价格说明开源项目，MIT许可证，完全免费，可自行部署使用。

访问状态

是否开源是

开源协议MIT

主要语言Python

技术栈/模型agent,ai,ai-agents,aisecurity,cybersecurity,dsh,dsh-bundle,dsh-plugin,dsh-plugin-desktop,dsh-plugin-market,dsh-plugin-verify,dsh-plugins,dsh-skill,hacker,plugin,redteam,security,vscode,vulnerabilities,vulnerability

GitHub 星标★ 440

30天Star增速

HF 下载量

上线时间2026-07-09 00:00:00

最近更新2026-09-22 00:00:00

维护状态较活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-09

浏览次数7

使用教程

核心亮点

实时审计 AI 生成代码，精准识别幻觉包和缺失防护，直接嵌入开发流
Spear 自动化渗透测试覆盖 40+ 技能包，从侦察到 PoC 一条龙
提供 VSCode 插件，开发者无需切换工具即可获得安全反馈

不足之处

项目尚处早期（86 星），文档和社区生态待观察
自动化渗透测试的误报率和绕过率需实际场景验证

适用场景

开发团队使用 AI 编程助手时，对生成代码进行实时安全审查
安全团队对内部系统进行自动化渗透测试，快速发现漏洞
DevSecOps 流程中，集成到 CI/CD 管道实现安全左移

替代项目

Semgrep、Bandit、OWASP ZAP

项目介绍

DeepSec 是评测安全领域的开源项目，由 Unclecheng-li 开发，是 2026 年新上线的项目。

它收录于评测安全分类，该分类目前共有 458 个项目，GitHub 星标数为 440。

近 44 天，它的 GitHub 星标从 86 增加到 440，净增 354。

项目保持着较活跃的维护节奏，最近一次代码更新于 2026-09-22。MIT许可证，完全免费，可自行部署使用。

它主要面向的使用场景是：开发团队使用AI编程助手时，对生成代码进行实时安全审查。同类可对比的替代方案包括 Semgrep、Bandit、OWASP ZAP。

上一篇：hackagent

下一篇：aws-bench