appsec

SecureLens 是一个开源的、自托管的安全审计工具，它利用基于LLM的异步管道来对代码库进行分类并对网络基础设施进行探测，并提供交互式REPL用于后续提问和补丁生成。

布鲁斯·施奈尔警告称，专用预测型AI（而非生成式LLM）将推动下一波自动化黑客攻击，从而改变AppSec中的威胁建模优先级。

Velonus 是一个面向 Python 的开源应用安全扫描器，可通过一条命令运行五种安全工具，标准化发现结果并去重噪声，支持 SARIF 输出和 CI 集成。

1Password工程团队利用OpenAI Codex大幅缩短从想法到生产环境的周期，并通过培养AppSec技能和构建内部AI SRE智能体，加速功能发布和客户反馈循环。