GitHub · 3D 生成新仓库·· 3 小时前AI 评分53
开源代码安全审计与渗透测试平台 SCCAP 发布
nerdy-krishna/ai-secure-coding-compliance-platform
来源与原文
GitHub · 3D 生成新仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/nerdy-krishna/ai-secure-coding-compliance-platform
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
GitHub 开源了 SCCAP，一个在同一安装内完成代码安全审计与渗透测试的平台。代码扫描先跑 Bandit、Semgrep、Gitleaks、OSV 等确定性 SAST，再用 LLM 智能体分析关键文件，发现项合并为单一根因、按 CVSS 3.1 评分并可用 curl 回放证明，导出 HTML、PDF、CSV 或 SARIF。渗透测试引擎在限定范围内驱动 nmap、nuclei、ZAP、sqlmap、Playwright 浏览器等真实工具，链式构建利用路径，默认关闭；设计原则是只报告实际观测到的结论，支持 MCP 集成和 SSO/SCIM，采用 Apache 2.0 许可证。
来源：GitHub · 3D 生成新仓库 · github.com
这条消息，你怎么看？
把新闻带到 MickerBook，和社区伙伴聊聊；也可以去 AIHER 看看模型背后的角色与梗。