PuedoBot开源双阶段AI复核安全审计工具

开发者 alhassankhalil1 开源了 PuedoBot Core，一款采用 Apache 2.0 许可的静态分析安全审计工具（SAST）。它先用确定性扫描定位可疑代码，再经两阶段 AI 复核剔除误报，整合 AST 遍历、Bandit、Semgrep、OSV CVE 与 git 历史密钥扫描。 该工具可接入 DeepSeek、OpenAI、Gemini 等云端 LLM，也可用 Ollama、vLLM 本地离线运行。按项目说明，未启用 Semgrep 时，非 Python 文件（JS、Go、Java、PHP）仅获得 git 密钥扫描和 OSV 依赖追踪，Python 文件则获得完整的 AST、Bandit、密钥和 OSV 扫描；审计发现、分类状态和代码上下文存入 PostgreSQL。项目定位为授权防御性安全审计、提交前 CI/CD 质量门禁和代码加固。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。