|
AI 代码安全审查助手:规则引擎初筛 + LLM 复核,守住每一行 diff。GitHub Action 一行接入,无 API Key 自动降级为纯规则模式。 |
实战靶场仓库:故意埋了 3 个安全问题的演示 PR,验证扫描器的粘性评论与门禁行为。 |
原创
- 🧠 InjectArena —— 攻心 · 中文可自部署的 LLM 提示注入攻防闯关靶场,攻防双向评分 ✅ 已收录进 OWASP VWAD
- 🗡 Dark Bounty Killer —— 纯前端沉浸式暗黑赏金猎人风格任务管理工具:杀手契约 / 悬赏任务、全生命周期管理、智能到期排序、实时倒计时,数据可导出 JSON,开箱即用
- 🛡 bounty-guard —— AI 代码安全审查助手(详见上方卡片)
- 🎯 bounty-guard-playground —— 扫描器实战靶场(详见上方卡片)
Fork 参与
- 🌐 OWASP VWAD 官网仓库:InjectArena 收录 PR #112 ✅ 已合并,条目已上线 → vwad.owasp.org/app/injectarena
📖 《我给自己造了个 AI 代码安全审查器》 从
Math.random弱随机的教训,到 98 项测试、误报率实测的完整故事。