跳到正文
热点事件观察中

开发者发布代码安全扫描工具 Sentinel 首个版本

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

开发者 somnath-molades 在 GitHub 发布防御性安全扫描工具 Sentinel，面向 LLM 编码工具，提供 MCP server 和独立 CLI，以 MIT 协议开源，当前版本尚不能检测漏洞，下一步将开发检测层。 该版本只能对仓库做画像（语言、框架、授权面等），并从包含 2 个 pack、13 条技术的注册表中筛选适用技术，输出 markdown 与 SARIF 2.1.0 报告，报告会声明哪些代码未被检查。工具仅扫描本地或有授权访问的 GitHub 仓库，只读不写入，需逐目标确认。项目尚未发布到 npm，法律文件未完成，另公开了 105 个待修复问题的 backlog。

AI 根据报道生成 · 2 天前更新

最新进展10月25日 19:22
Sentinel：面向自有代码的防御性安全扫描工具（LLM 编码插件）

报道时间线

沿着报道，了解事件的不同侧面。

10月25日
  1. GitHub · 灵魂体仓库
    Sentinel：面向自有代码的防御性安全扫描工具（LLM 编码插件）

    GitHub 开源项目 Sentinel 是一个为 LLM 编码工具打造的防御性安全扫描插件，提供 MCP server 和独立 CLI，含 335 个测试，MIT 协议发布。当前版本尚无漏洞检测层，只能做仓库画像（语言、框架、授权面等）并从 2 个 pack、13 条技术的注册表中筛选适用技术，输出 markdown 与 SARIF 2.1.0 报告，且每份报告都明确声明哪些代码未被检查。工具强制范围与授权校验：仅扫描本地或你有权访问的 GitHub 仓库，只读不写入，需逐目标输入确认；项目还公开了自身 105 个待修复问题的 backlog，下一步将开发检测层。

本事件热度走势

可比范围当前
3
可比范围峰值
1010月25日 20:00
近 24 小时变化
-49%

趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。