开源代码安全审计与渗透测试平台 SCCAP 发布

nerdy-krishna 在 GitHub 开源了 SCCAP 平台，可在同一安装内完成代码安全审计与渗透测试，采用 Apache 2.0 许可证。 代码审计流程是先运行 Bandit、Semgrep、Gitleaks、OSV 等确定性 SAST 扫描，再用 LLM 智能体分析关键文件，发现项合并为单一根因、按 CVSS 3.1 评分，并可用 curl 回放证明，支持导出 HTML、PDF、CSV 或 SARIF 格式。渗透测试引擎在限定范围内驱动 nmap、nuclei、ZAP、sqlmap、Playwright 浏览器等真实工具，链式构建利用路径，设计原则是只报告实际观测到的结论。 渗透测试功能默认关闭，需在安装时启用或通过 pentesting-v5 Compose 配置开启；平台还支持 MCP 集成和 SSO/SCIM。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。