标签
CodeFlow is a browser-based tool that visualizes code dependencies from a GitHub URL or local folder, providing interactive graphs, security scanning, pattern detection, and health scores without uploading code.
Lovable 推出了一个新的安全扫描器，在每次部署之前运行，能够捕捉配置错误、缺失的 RLS 策略和云安全漏洞，并具备自动修复和深度扫描功能。
NVIDIA 发布了 SkillSpector，这是一个用于 AI agent 技能的开源安全扫描器，可在安装前检测提示注入和数据泄露等漏洞。
Agentlas 推出了一种分层多智能体架构，可消除无限循环问题；通过访谈引导智能体创建；并内置安全扫描器，可在安装前审查智能体。
Velonus 是一个面向 Python 的开源应用安全扫描器，可通过一条命令运行五种安全工具，标准化发现结果并去重噪声，支持 SARIF 输出和 CI 集成。
Trivy 是一个由 Aqua Security 开发的开源安全扫描器，全面检测容器、文件系统、Git 仓库和 Kubernetes 中的漏洞、配置错误、密钥和许可证问题。