标签
Velonus 是一个面向 Python 的开源应用安全扫描器，可通过一条命令运行五种安全工具，标准化发现结果并去重噪声，支持 SARIF 输出和 CI 集成。
OpenAI 解释了为什么 Codex Security 刻意避免从 SAST 报告开始，而是直接分析仓库架构并验证发现。该方法解决了核心挑战：最困难的漏洞涉及安全检查是否在整个转换链中实际起作用，而不仅仅是数据流跟踪。