ascend

给 AI 写的代码加道安检，上线前拦住漏洞

ascend 是一个面向 AI 时代 CI/CD 流水线的 DevSecOps 工具，用 Python 编写。它针对的核心问题是：当开发者越来越多地借助 AI 编程助手生成代码时，这些代码可能引入安全漏洞、逻辑缺陷、配置错误或合并冲突，而传统流水线检查往往覆盖不到。ascend 把这些检查前移到 CI 阶段，在代码进入生产环境之前拦截问题。它支持 GitHub Actions、GitLab CI、Jenkins、Azure DevOps 等主流流水线平台，并覆盖 DAST 动态扫描、基础设施即代码（IaC）检查、多轨合并冲突检测等能力，试图把安全与质量门禁统一到 AI 辅助开发的流程中。项目目前处于早期阶段，星标约 112，适合想为 AI 生成代码加一道自动化防线的团队试用和参与共建。