GitHub · 去对齐工具与仓库·· 17 天前AI 评分46
AttackMap v0.5.0（beta）：本地优先的 AI 辅助代码库防御性安全分析工具
mlaify/AttackMap
来源与原文
GitHub · 去对齐工具与仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/mlaify/AttackMap
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
mlaify 开源的 AttackMap（beta，v0.5.0）可读取单个或多个仓库，重建攻击面并追踪 source→sink 数据流，生成带证据引用的优先级安全报告，代码不出本地。核心引擎含 15 个分析器插件，覆盖 Python、JS/TS、Go、Java 等生态，支持 --llm 接入 Claude 或 OpenAI 做 AI 叙述审查、--cve 对接 OSV.dev 查依赖 CVE，输出 Markdown、JSON 与 SARIF 2.1.0。另有原生 macOS 前端可通过 Homebrew 安装，项目正寻求贡献者与共同维护者。
来源：GitHub · 去对齐工具与仓库 · github.com