{"repo":"lintsinghua/DeepAudit","free":true,"listed":false,"github":"https://github.com/lintsinghua/DeepAudit","clone":"git clone https://github.com/lintsinghua/DeepAudit.git","description":"DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。","language":"Python","stars":6846,"topics":["ai","bug-detection","code-audit","code-quality","code-review","developer-tools","devsecops","google-gemini","llm","react"],"license":"AGPL-3.0","category":"dev-tools","readme_excerpt":"DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 English --- 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📋 审计流日志 实时查看 Agent 思考与执行过程 🎛️ 智能仪表盘 一眼掌握项目安全态势 ⚡ 即时分析 粘贴代码 / 上传文件，秒出结果 🗂️ 项目管理 GitHub/GitLab/Gitea 导入，多项目协同管理 📊 专业报告 一键导出 PDF / Markdown / JSON （图中为快速模式，非Agent模式报告） --- 🏆 CVE 漏洞发现 DeepAudit（闭源版本） 已成功发现并获得 49 个 CVE 编号 和 6 个 GHSA 安全公告🦞 涉及17个知名开源项目 OpenClaw🦞 漏洞挖掘成果 DeepAudit 内测版本对 OpenClaw 项目进行了深度安全审计，目前已发现 6 个安全漏洞 ，均已被官方确认并发布安全公告（GHSA）。漏洞类型覆盖命令注入、签名验证绕过、远程代码执行、凭证泄露、资源耗尽及敏感信息泄露，其中包含多个 High 级别漏洞。更多漏洞仍在持续挖掘中。 GHSA 编号 项目 项目热度 漏洞类型 严重性 :--- :--- :---: :--- :----: GHSA-g353-mgv3-8pcj OpenClaw Signature Verification Bypass 8.6 GHSA-99qw-6mr3-36qr OpenClaw Code Execution 8.5 GHSA-7h7g-x2px-94hj OpenClaw Credential Exposure 6.9 GHSA-g2f6-pwvx-r275 OpenClaw Command Injection Medium GHSA-jq3f-vjww-8rq7 OpenClaw Resource Exhaustion High GHSA-xwcj-hwhf-h378 OpenClaw Information Disclosure Medium CVE 编号 项目 项目热度 漏洞类型 CVSS :--- :--- :---: :--- :----: CVE-2026-1884 Zentao PMS SSRF 5.1 CVE-2025-13789 Zentao PMS SSRF 5.3 CVE-2025-13787 Zentao PMS Privilege Escalation 9.1 CVE-2025-64428 Dataease JNDI Injection 9.8 CVE-2025-13246 Modulithshop SQL Injection 6.3 CVE-2025-64163 Dataease SSRF 9.8 CVE-2025-64164 Dataease JNDI Injection 9.8 CVE-2025-11581 PowerJob Privilege Escalation 7.5 CVE-2025-11580 PowerJob Privilege Escalation 5.3 CVE-2025-10771 Jimureport Deserialization 9.8 CVE-2025-10770 Jimureport Deserialization 6.5 CVE-2025-10769 H2o-3 Deserialization 9.8 CVE-2025-10768 H2o-3 Deseri","default_branch":null,"files":null,"tree":[],"storefront":"/r/lintsinghua","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/lintsinghua/DeepAudit/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}