上传代码文件或 ZIP 项目,自动执行多层静态分析,输出无内部编号、可直接喂给大模型的安全报告。覆盖常见注入、密码学误用、协议风险等类型。
使用前请阅读 免责声明
不止于正则匹配,从意图映射到风险分级,形成可落地的分析链路。
识别不安全的 HTTP/HTTPS 请求、证书校验忽略、SSRF、硬编码地址等网络层风险,给出修复方向。
发现 MD5/SHA1、DES/RC4、AES-ECB、弱随机数等密码学误用,并推荐现代替代方案。
报告去内部编号、用人话标题、附修复建议,可直接作为 LLM 的上下文预处理层输入。
L0 意图映射 → L1 轻量扫描 → 网络/密码专项 → 报告生成,逐层递进,控制误报。
覆盖常见静态分析场景,与主流静态检测工具的能力域对齐。
三步完成从代码到报告。
支持单文件或 ZIP 项目,自动识别语言并限制资源。
轻量扫描 + 网络/密码专项 + 风险分级。
Markdown / HTML / JSON 三种格式,附带修复建议。
本地处理,不保留源码。ZIP 限制 5MB,最多 100 个代码文件。
使用前请仔细阅读。