Code Audit
上传一个 ZIP。
创建项目并上传源码压缩包，任务、漏洞和报告都归在这个项目下。
Agent 在云端审计。
- 无需在本地安装扫描器，审计在云端运行。
- 覆盖 SQL 注入、XSS、SSRF、命令注入、路径穿越、越权和硬编码密钥等常见风险。
工作方式
Code Audit 在云端运行安全审计。你不需要搭建扫描器或编写规则，只要上传源码压缩包，由 AI Agent 完成漏洞猎查。
- 创建项目并上传 ZIP。任务、漏洞和报告都归在这个项目下。
- 选择分析类型（灵活模式或完整模式），开始审计。
- 按严重等级查看漏洞、打开详情，下载单条漏洞报告或完整报告。
能发现什么
常见的代码安全风险，包括 SQL 注入、XSS、SSRF、命令注入、路径穿越、越权、硬编码密钥和不安全配置等。
报告包含什么
每条漏洞都包含漏洞类型、严重等级、受影响位置、代码证据片段、置信度和修复建议。可以在线查看，也可以下载用于交接和归档。
你的源代码
源代码只用于你发起的审计、生成结果和下载报告。它不会被公开、出售或共享，也不会用于训练公开模型。在你删除文件或注销账号之前，文件和报告都由你掌控。
团队使用
可通过外部 API 和专用 API 密钥，在 CI/CD 中发起审计。