【工具分享】轻量级代码审计扫描工具：sdlc_python

admin
admin
admin
131479
文章
107
评论
2024年10月4日21:42:03评论38 views字数 531阅读1分46秒阅读模式

sdlc_python

下载

https://github.com/Night-Master/sdlc_python

sdlc_python 是一个基于python语言构建的devsecops平台，旨在促进 DevSecOps 和安全开发生命周期 (SDLC) 实践。它通过模拟常见漏洞来增强开发人员的安全意识(对应sdlc中对开发人员的安全培训)，并且使用了大模型进行代码安全审计（对应sdlc中代码审计阶段），帮助企业进行安全左移。除了用于 DevSecOps 实践外，sdlc_python 还可以用于学习漏洞知识、渗透测试和代码审计。本项目采用了前后端分离的设计模式，其中后端利用了轻量级框架 Flask，而前端则使用了 Vue 3。

使用样例

AI代码安全审计扫描

 【工具分享】轻量级代码审计扫描工具：sdlc_python 漏洞示范 【工具分享】轻量级代码审计扫描工具：sdlc_python

主要特性

前后端分离：后端处理业务逻辑，前端负责用户交互。

轻量高效：使用 flask 框架。

代码扫描：使用大模型对代码进行安全检测，为devsecops中漏洞左移做保障。

技术栈

后端: python (flask 框架)

前端: Vue 3

安装与运行

下载最新版本的发布包

运行发布包中的start.bat

在web登录界面输入账号：user1，密码：hello

 

原文始发于微信公众号（道一安全）：【工具分享】轻量级代码审计扫描工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月4日21:42:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【工具分享】轻量级代码审计扫描工具：sdlc_pythonhttps://cn-sec.com/archives/3232079.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息