AI 资源库 · 已整理 2 项
查看与漏洞扫描相关的 AI 资讯、工具、Skill、工作流和开源项目。
这篇文章介绍了 IAST 这种安全测试方法。以往检查应用漏洞，要么是静态扫描代码（SAST），要么从外面发攻击请求试探（DAST），前者容易误报，后者看不到内部细节。IAST 的做法是在应用运行时往代码里装监控探针，跟踪数据从输入到数据库查询的流动，能在发现 SQL 注入、XSS 等问题时给出具体代码位置。它的代价是部署更麻烦、有一定性能开销，在微服务环境里维护成本更高，而且必须在应用跑起来之后才能用。
提供的材料未提及具体可用工具。
nsasoft/nsauditor-ai-agent-skill · AI Agent Skill for NSAuditor AI — gives any AI coding agent built-in knowledge of NSAuditor's MCP tools, schemas, plugins, and security audit workflows. Works with Claude Code, Cursor, Windsurf, and any MCP-aware agent.
这是一个可安装的知识包（Agent Skill），让 Claude Code、Claude Desktop、Cursor、Windsurf、VS Code Copilot 等支持 MCP 的 AI 编程智能体掌握 NSAuditor AI 的 MCP 工具签名、数据 Schema、插件目录与多步安全审计工作流，从而无需在每次对话中手动补充上下文。内容包括 SKILL.md 主入口、工作流配方、数据结构说明、插件目录（共 56 个扫描器，27 个社区版 + 29 个企业版）以及 9 个智能体交互示例。