跳到正文
GitHub · 去对齐工具与仓库·· 19 天前精选AI 评分57

dynamictester 开源:用 LLM 智能体结合 Playwright 动态验证静态分析漏洞

anishalx/dynamictester

来源与原文

GitHub · 去对齐工具与仓库

发布时间:(北京时间)

阅读原始来源 · github.com ↗
完整链接与内容说明

https://github.com/anishalx/dynamictester

本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。

AI 导读

anishalx 在 GitHub 发布 dynamictester,一个 AI 驱动的 DAST 工具,解析 Semgrep、Trivy、CodeQL、Gitleaks 等 7 种静态分析器结果,用 LLM 智能体加 Playwright 浏览器自动化动态验证漏洞。支持 OpenAI、DeepSeek、Qwen、GitHub Copilot、Google Gemini、OpenRouter、NVIDIA NIM 共 7 个提供商,含 25 个智能体工具、16 个漏洞类别、L0-L4 证据分级、WAF 绕过引擎,输出 SARIF 2.1.0、HTML 和 JSON 报告,并提供带退出码的 CI/CD 模式。

推荐理由

原文给出了完整的工具架构、分类体系和 CI 集成方式,读者可以了解用 LLM 智能体自动验证静态分析漏洞的具体做法。

来源:GitHub · 去对齐工具与仓库 · github.com