Code Audit：让 AI Agent 帮你猎查漏洞

工作方式

Code Audit 在云端运行安全审计。你不需要搭建扫描器或编写规则，只要上传源码压缩包，由 AI Agent 完成漏洞猎查。

1. 创建项目并上传 ZIP。任务、漏洞和报告都归在这个项目下。
2. 选择分析类型（灵活模式或完整模式），开始审计。
3. 按严重等级查看漏洞、打开详情，下载单条漏洞报告或完整报告。

能发现什么

常见的代码安全风险，包括 SQL 注入、XSS、SSRF、命令注入、路径穿越、越权、硬编码密钥和不安全配置等。

报告包含什么

每条漏洞都包含漏洞类型、严重等级、受影响位置、代码证据片段、置信度和修复建议。可以在线查看，也可以下载用于交接和归档。

你的源代码

源代码只用于你发起的审计、生成结果和下载报告。它不会被公开、出售或共享，也不会用于训练公开模型。在你删除文件或注销账号之前，文件和报告都由你掌控。

团队使用

可通过外部 API 和专用 API 密钥，在 CI/CD 中发起审计。

从 sec.transplane.sg 开始。