★ 2
Rowan:面向AI应用的开源SAST扫描器
开源项目 Rowan 发布,是一款针对 AI 应用的静态应用安全测试(SAST)扫描器,可检查代码、模型文件与 MCP 工具中的漏洞。它不运行代码、不调用 LLM,支持注入、不安全反序列化、SSRF、泄露密钥等检测。目前处于 Alpha 阶段。
Hacker News – AI30 天前
共 3 篇相关资讯,按重要度与时间排序,每 3 小时更新。
开源项目 Rowan 发布,是一款针对 AI 应用的静态应用安全测试(SAST)扫描器,可检查代码、模型文件与 MCP 工具中的漏洞。它不运行代码、不调用 LLM,支持注入、不安全反序列化、SSRF、泄露密钥等检测。目前处于 Alpha 阶段。
OmniUil AI是一个用Rust编写的后量子密码(PQC)扫描器,支持污点分析和本地AI,可检测加密漏洞并辅助迁移。它完全在本地基础设施运行,不将代码发送到外部。
ShipOrNah 上线免费安全扫描服务,专门针对 AI 生成的应用程序检测潜在安全漏洞。该工具面向快速用 AI 构建产品的开发者群体。