@PrajwalTomar_：黑客的好日子到头了……CodeRabbit Secure 基本上像攻击者一样狩猎你的代码，找出……

X AI KOLs Timeline 产品
code-security vulnerability-scanning devtools ai-code-review red-teaming pull-requests

摘要

CodeRabbit Secure 推出 Deep Scan 更新，可在多个关联仓库中追踪漏洞，并在一次性沙箱中重放漏洞利用以验证其真实存在，随后自动生成修复 PR。开发者 Prajwal Tomar 表示他们在交付前已在所有应用上运行此类安全检查。

黑客的好日子到头了…… 😭 CodeRabbit Secure 基本上就像攻击者一样来狩猎你的代码 它找出攻击者真正能触达的漏洞，展示他们会走的确切入侵路径，然后替你起草一份修复 PR 等你批准 所以你交付自己的 vibe code 应用，而它会一直对你的应用做红队演练……在真正的攻击者到来之前 我们在机构里每次发布应用之前都会跑一遍安全检查，说实话最吓人的是，那些看起来已经完成的应用里竟然藏着这么多漏洞 这就是我希望在我们发布的一切东西上都跑一遍的安全检查
查看原文
查看缓存全文

缓存时间: 2026/10/28 05:39

对黑客来说这下彻底完蛋了…… 😭

CodeRabbit Secure 会像攻击者一样去狩猎你的代码

它找出真正能被触及的漏洞，展示攻击者入侵的确切路径，然后直接帮你把修复方案以 PR 的形式提交，你只需要批准就行

所以你发布了一个 vibe coding 写出来的应用，它就在那儿持续做红队测试……在真正的攻击者找上门之前

我们公司（agency）在每个应用上线前都会做安全检查，说实话最可怕的是那些看起来已经完成的应用里竟然藏着这么多漏洞

这就是我希望在我们交付的所有东西上都跑起来的东西

CodeRabbit (@coderabbitai)： CodeRabbit Secure 新功能：

Deep Scan 现在可以跨你关联的仓库追踪一个漏洞，然后在一次性沙箱中重放漏洞利用过程，在标记任何问题之前先证明它是真实存在的。

Hendrik 将带你了解这次更新中的一切内容：

相似文章

@GitHub_Daily: 做安全测试，SQL 注入、XSS、SSRF 几十种漏洞类型，手动逐个排查非常耗时间。 Deep Eye 用 AI 驱动渗透测试，可以接入 10 多家模型服务，自动生成测试方案。 覆盖 45 种以上的漏洞检测，先识别目标站点用了什么技术和防…

X AI KOLs Timeline

Deep Eye 是一个 AI 驱动的渗透测试工具，可接入多家模型服务，自动生成测试方案，覆盖 45 种以上漏洞检测类型，并支持合规报告生成。

heal.dev

Product Hunt

heal.dev 推出一款 AI 驱动的代码审查补充工具，通过构建带有外部服务桩的生产级沙箱来运行应用，自动发现传统代码审查无法捕捉的缺陷、性能回退和运行时漏洞，并在报告前复现每个缺陷。

Security Swarm（15分钟阅读）

TLDR AI

Devin 推出 Security Swarm，一个基于 Agentic MapReduce 编排多个 Devin 并行工作的安全扫描与修复产品，可构建定制威胁模型、检测并验证漏洞，并通过 Pull Request 协助修复。