ascend

给 AI 写的代码加道安检,上线前拦住漏洞

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 编程开发 🍴 复刻 105 🐛 待处理 24
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 112
维护状态 维护中
是否开源 开源
定价模式 🏷️完全免费 开源免费,无付费信息

项目预览

ascend 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类编程开发
开发团队venkatapgummadi
定价模式🏷️完全免费
价格说明开源免费,无付费信息
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议MIT
主要语言Python
技术栈/模型ai,azure-devops,ci-cd,dast,devsecops,github-actions,gitlab-ci,infrastructure-as-code,jenkins,merge-conflict,multi-track-deployment,python,sast,sca,security
GitHub 星标★ 112
上线时间2026-04-21 00:00:00
代码更新2026-09-20
仓库体积4.0 MB
本站数据更新2026-11-06
维护状态维护中
收录时间2026-09-23
浏览次数2

项目介绍

ascend 是一个面向 AI 时代 CI/CD 流水线的 DevSecOps 工具,用 Python 编写。它针对的核心问题是:当开发者越来越多地借助 AI 编程助手生成代码时,这些代码可能引入安全漏洞、逻辑缺陷、配置错误或合并冲突,而传统流水线检查往往覆盖不到。ascend 把这些检查前移到 CI 阶段,在代码进入生产环境之前拦截问题。它支持 GitHub Actions、GitLab CI、Jenkins、Azure DevOps 等主流流水线平台,并覆盖 DAST 动态扫描、基础设施即代码(IaC)检查、多轨合并冲突检测等能力,试图把安全与质量门禁统一到 AI 辅助开发的流程中。项目目前处于早期阶段,星标约 112,适合想为 AI 生成代码加一道自动化防线的团队试用和参与共建。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-09-23 · 当前星标 ★ 112

核心亮点

  • 把 AI 生成代码的安全与质量检查前移到 CI 阶段,而不是等到生产环境出问题
  • 同时覆盖 GitHub Actions、GitLab CI、Jenkins、Azure DevOps 等主流流水线,接入面广
  • 内置 DAST、IaC 检查、多轨合并冲突检测等多种检查类型,不局限于单一静态扫描

不足之处

  • 项目处于早期,星标仅 112,生态与文档完善度有限
  • 实际拦截效果和误报率缺少大规模生产验证,需自行评估

适用场景

  • 团队大量使用 AI 编程助手,希望自动拦截其引入的漏洞和缺陷
  • 在 GitHub Actions 或 GitLab CI 中为 AI 生成代码增加安全门禁
  • 对基础设施即代码变更做上线前的合规与安全检查

替代项目

Semgrep、Trivy

上一篇:claudebox

下一篇:agav

同类项目推荐

StreamPanel 开源

在 DevTools 里实时监控流式请求,调试 SSE 和 Fetch 流,一眼看穿数据推送。

Stream Panel 是一个 Chrome DevTools 扩展,允许开发者实时监控和检查流式请求。它支持 服···

★ 186 2026-08-09
caveman 开源

给编程助手换套省话费模式,同样的活省六成钱

why use many token when few token do trick. Viral skill + proxy for coding agents th···

★ 117968 2026-08-09
adrenaline 开源

和你的整个代码库聊天,秒懂项目结构

Chat with (and visualize) your codebase

★ 3737 2026-08-09
AesCode 开源

提示词一键生成好看又能改的 HTML 信息图

Aesthetic code generation with decoupled cross-modal rewards: turning prompts into e···

★ 280 2026-10-23
promptscript 开源

把 AI 提示词写成代码,一键同步到所有编码助手

Prompt-as-Code for Enterprise AI. Standardize, audit, and deploy instructions across···

★ 355 2026-09-13
eca-emacs 开源

在 Emacs 里直接召唤 AI 写代码、改代码

Editor Code Assistant (ECA) integration for Emacs

★ 524 2026-09-13
Nexus-skills 开源

给 AI 装上代码地图,让它改代码不迷路

AI-native codebase intelligence skills — generate persistent .nexus-map/ knowledge ···

★ 167 2026-08-09
project-butler 开源

给 AI 编程助手装上项目记忆,告别每次从零开始

Project memory system for AI coding assistants (Claude Code, Cursor, Codex): session···

★ 374 2026-08-09