ai自动化代码审计项目开发

ai代码审计项目扫描。调用claude大模型出审计报告

支持导出

很详细poc也给出来了

漏洞验证

根据上传的项目代码使用docker构建环境运行项目。

支持手动验证及自动一键验证漏洞

集成ai问答

扫描记录存储

容器管理

项目启动是在容器里面。支持容器管理

ai代码审计相比较于传统sast工具更具备自主学习和逻辑性。ai更像人类能够自主学习发现漏洞。传统sast工具说白了就是编写一堆扫描规则，根据规则发现漏洞。

后续也会加sast扫描。并且支持扫描规则管理。添加，修改规则。

sast扫描更便宜毕竟不需要token。

项目目前用时一天构建出来的。等待后续完善发出来。。。。。。。。