AI时代下的自动化代码审计工具

代码审计工具分享

吉祥学安全知识星球🔗除了包含技术干货：Java代码审计、web安全、应急响应等，还包含了安全中常见的售前护网案例、售前方案、ppt等，同时也有面向学生的网络安全面试、护网面试等。

这两年一直都在提“安全左移”（Security Shift Left）的问题，提到安全左移那自然离不开代码审计这一关。

代码审计（Code Audit）是安全左移中的一个重要环节。代码审计是指对源代码进行系统的审查，以发现潜在的安全漏洞的地方。代码审计可以在软件开发过程中的多个阶段进行，包括：

1. 编码阶段：开发者在编写代码时，通过代码审计来确保他们的代码没有明显的安全漏洞。

2. 代码审查阶段：在代码提交到代码库之前，通过同行评审（Peer Review）的方式来审计代码，这有助于发现潜在的安全问题。

3. 测试阶段：在软件测试阶段，可以通过自动化工具或手动审查的方式对代码进行审计，以确保在部署之前发现并修复安全漏洞。

而代码审计其实它又是一种静态审计过程，根据一些可能引入危险的关键词如：exec、eval、system等，这些函数可能导致代码执行或命令注入漏洞。

对于特定语言，还会关注与数据库交互的函数（如SQL注入相关的SQL_query、execute等）和与Web交互的函数（如XSS相关的innerHTML、document.write等）。

前几天写过GPT绕过验证码的文章GPT-4o的视觉识别能力，将绕过所有登陆的图形验证码，今天就给大家介绍一款含有gpt的代码审计工具

项目地址：https://github.com/yuag/Code-audit

GPT代码审计模块记得用梯子

关键字搜索

危险函数搜索

自动化代码审计

漏洞发现：