惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

aimingoo的专栏
aimingoo的专栏
Y
Y Combinator Blog
云风的 BLOG
云风的 BLOG
Microsoft Azure Blog
Microsoft Azure Blog
腾讯CDC
T
The Blog of Author Tim Ferriss
P
Proofpoint News Feed
Hugging Face - Blog
Hugging Face - Blog
博客园_首页
小众软件
小众软件
美团技术团队
Martin Fowler
Martin Fowler
爱范儿
爱范儿
有赞技术团队
有赞技术团队
博客园 - 【当耐特】
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Microsoft Security Blog
Microsoft Security Blog
宝玉的分享
宝玉的分享
J
Java Code Geeks
B
Blog
V
V2EX
Stack Overflow Blog
Stack Overflow Blog
B
Blog RSS Feed
博客园 - Franky

网络安全

火绒拦截记录中,有这么一条信息,麻烦问下大佬,这个是啥原因 ,是我的 clash 的问题吗? - V2EX ai 对网安行业影响挺大的, 混淆加密虚拟机一天时间击穿了. - V2EX AI 已经成为攻击者手中的利器 - V2EX 做的小[中转站],遇到个刷脚本的,轻松获取对方信息 - V2EX 分析-近期踩的坑-关于服务器安全网络防护 - V2EX 有没有网安专业的用大模型? iPhone 上莫名其妙的请求,请教一下如何分析? GitHub 约 3,800 个仓库受影响,疑似源于恶意 VS Code 扩展 好像遇到了 npm 投毒事件 想请教下企业防勒索方案和报价的判断 《“词元”这么火,该注意点啥?》 litellm 投毒事件自查脚本 Apifox 桌面端被投毒? LiteLLM 高危漏洞 litellm PyPI package (v1.82.7 + v1.82.8) compromised 警惕中转站中间人攻击风险 收到自己发给自己的邮件〔钓鱼邮件〕 想问下各位大佬,学习网络该从哪开始看? V2EX RustDesk 遭受大规模僵尸网络攻击 现在哪款网页防篡改软件好用? google 账号被添加陌生号码,怎么排查问题在哪里? 我创建了"网络安全"节点
求推荐代码审计软件/平台/插件
oIMOo · 2026-03-30 · via 网络安全

求助各位,我们有个小型团队要做代码审计。 目前通过 Checkmarx One 做 SAST 、IaC Scannin 、API Security ,DAST 正在研究。

目前的流程:

  • 关联 repo 到 Checkmarx
  • 自动代码扫描
  • 自动提交 PR 、自动创建 DevOps

开发不喜欢的:

  • 无法制约 PR ,比如会提交代码美化的 PR
  • 自动创建的 DevOps WorkItem 无法自动与相关条目关联
  • 等等

现在因为一些问题,想找一个代替品,有没有大佬推荐一下。 我做了一些对比,好像都说 Checkmarx 是最好的,但是开发团队用的不开心…… 其它的没发现能提供这四个扫描的,用不用 AI 我们无所谓(别的团队来审计)。

提前感谢大佬!