GitHub · 灵魂体仓库·· 1 天前AI 评分39
Deserializer：面向 Python 生态的 AST 反序列化安全分析引擎
JoshuaProvoste/Deserializer
来源与原文
GitHub · 灵魂体仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/JoshuaProvoste/Deserializer
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
GitHub 开源项目 Deserializer 是一个基于 AST 的 Python 静态分析引擎，可审计超过 120 个库和格式（包括 YAML、Msgpack、CBOR），用于发现不安全反序列化和 RCE 漏洞。项目分 4 个阶段：高速 SAST 检测、关系映射、技术审计，以及基于 HuggingFace 推理 API、Local LLM（如 llama.cpp）或 OpenAI API 兼容接口的自主 AI Security Agent。其已支持对 TensorFlow (v2.21.0)、LangGraph (v1.1.6)、MuJoCo (v3.7.0) 等 AI/ML 项目的安全研究。
来源：GitHub · 灵魂体仓库 · github.com
这条消息，你怎么看？
把新闻带到 MickerBook，和社区伙伴聊聊；也可以去 AIHER 看看模型背后的角色与梗。