VibeMass 面向大量用 AI 撰寫程式碼的團隊。它掃描專案倉庫，給出 0 到 100 的 Aura 健康分數，並輸出白話業務風險卡，把技術債換算成要花多少錢、多少天。目的是讓哪裡壞了、為何重要、下一步怎麼辦一目了然。
每個弱點都會附一段帶上下文的 AI 提示。產品預期的流程是把提示貼進手邊的 AI 編輯器，例如 Cursor、Windsurf、GitHub Copilot，讓編輯器改動工作分支，而不是由 VibeMass 直接改檔案。它把自己定位成審核層，餵給你信任的那個編碼代理。
大量以 AI 生成程式碼的創辦人與工程團隊，以及那些需要理解此程式碼庫、但不想逐行閱讀的相關方。
一個 0 到 100 的綜合分數，彙整安全、架構、可靠性、效能四個面向。
不會。它給你一段可直接貼到 Cursor、Windsurf、Copilot 的提示。
用白話把發現的商業影響換成金額與天數，而不是堆疊訊息。
以 AI 生成程式碼為主、需要審核和排序、但不想逐行人工檢視的團隊與創辦人。
BugDaddy
BugDaddy是一款AI驅動的桌面調試工具，能掃描項目、檢測真實Bug並自動修復。支持30多種語言，提供三種掃描模式和差異預覽。目前完全免費下載，處於公開測試階段。
Checkmarx Next-Gen SAST
Checkmarx Next-Gen SAST 將三層掃描集成於單一引擎：久經考驗的規則基礎層、覆蓋任意語言（含AI生成代碼）的專用LLM，以及新的發現分析引擎（FAE），過濾結果以確認真陽性，讓開發者只關注重要問題。現已向所有Checkmarx One客戶提供，作為現有訂閱的一部分。
CodeReview AI
CodeReview AI 是一款 VS Code 擴展，內置完全免費的 AI，無需 API 密鑰或信用卡。選擇代碼後按 Cmd+Alt+R 即可獲得即時 bug 檢測、性能分析、安全掃描和質量評分，支持一鍵修復與內聯診斷。
ZenVeil
ZenVeil 是一款面向開發者的安全工具，旨在降低傳統安全工具的複雜性。它支持掃描 GitHub 倉庫、本地代碼庫和 API，以發現密鑰、供應鏈風險和常見安全問題。提供 AI 驅動的解釋、修復指導和優先級排序，並能直接創建包含修復的 pull request。用戶可通過 Web 儀錶板或命令行界面（CLI）使用。
GhostCheck
GhostCheck 是一款本地執行的實證型漏洞掃描器，面向資安團隊。每條結果都附帶可利用證明以減少誤報，掃描全程留在本地網路，並可產生 PDF 報告與 AI 解釋。
Trinet_Layer
TrinetLayer 是一款面向現代 Web 應用的 AI 密鑰掃描平台，透過檢查線上 JavaScript、子域名與 source map，協助團隊與賞金獵人搶在攻擊者之前發現裸露的 API 金鑰、權杖與憑證。
CyberStrikeAI: 將自然語言轉化為受治理的多智能體安全操作
CyberStrikeAI 是一個基於 Go 語言的開源平臺，將自然語言指令轉化為受治理的多智能體安全操作，集成超過100種工具，並提供審計日誌。
pentagi: 多代理自動化滲透測試系統
pentagi 是一個開源的多代理系統，用於在 Docker 沙箱中自動化滲透測試，集成了 20 多種安全工具，並支持向量記憶。項目主要使用 Go 語言開發，遵循 MIT 許可證。根據收集時的數據，該項目在 GitHub 上獲得了 21587 顆星。
reverse-skill: 為AI代理打包逆向與滲透工作流
reverse-skill 是一個基於 PowerShell 的開源項目，採用 MIT 許可證。它將 40 多個逆向工程、滲透測試和 CTF 工作流打包成一個路由系統，適用於 Claude Code、Cursor 和 Cline 等 AI 代理。該項目在採集時獲得了 6574 個 GitHub 星標。
awesome-ai-security：精選AI安全資源庫
awesome-ai-security 是一個GitHub倉庫，專注於整理AI安全領域的必備資源。它匯集了論文、代碼和工具，涵蓋對抗樣本、提示注入、模型隱私和紅隊測試等主題。該項目採用MIT許可證，截至採集時擁有1340個星標，適合安全研究人員和AI開發者快速入門或作為綜合參考。
kodus-ai: 開源AI代碼審查，掌控模型與成本
kodus-ai 是一個開源的AI代碼審查工具，基於TypeScript構建，支持集成GPT和Claude等多種AI模型。它讓開發團隊自主選擇模型，避免供應商鎖定，同時提升代碼審查效率。項目在GitHub上已獲得超過1200顆星，適合追求自主性和成本效益的團隊。
AiSOC：AI驅動的開源安全運營中心
AiSOC 是一個基於 MIT 許可證的開源 AI 驅動安全運營中心（SOC），旨在簡化威脅檢測與響應流程。它使用 Python 構建，支持告警融合、紫隊演練、代理輔助分類和 MITRE ATT&CK 調查，可自託管，幫助團隊自動化安全任務、提升運營效率。
評論
暫無評論
成為第一個評論的人