DeepAudit: Das KI-Hacker-Team für alle, das Schwachstellenanalyse zugänglich macht. Das erste quelloffene Multi-Agenten-System zur Schwachstellenerkennung im Code in China. Ein-Klick-Bereitstellung und -Ausführung für Einsteiger, autonome gemeinsame Prüfung + automatisierte Sandbox-PoC-Validierung. Unterstützt private Ollama-Bereitstellung, Ein-Klick-Berichtserstellung. Unterstützt Relay-Station. Sicherheit muss nicht teuer sein, und Prüfung muss nicht kompliziert sein.
Schneller Zugriff auf Multi-Agent Deep Audit von der Startseite
📋 Audit-Protokolle Echtzeit-Überwachung der Gedankengänge und Ausführung der Agents |
🎛️ Intelligentes Dashboard Sicherheitslage auf einen Blick |
⚡ Sofortige Analyse Code einfügen / Datei hochladen, sofortige Ergebnisse |
🗂️ Projektverwaltung Import von GitHub/GitLab/Gitea, gemeinsame Verwaltung mehrerer Projekte |
Export als PDF / Markdown / JSON mit einem Klick (Abbildung zeigt Schnellmodus, nicht Agent-Modus)
Die Beta-Version von DeepAudit führte eine umfassende Sicherheitsüberprüfung des OpenClaw Projekts durch. Bisher wurden 6 Sicherheitslücken entdeckt, die alle offiziell bestätigt und mit Sicherheitsbulletins (GHSA) veröffentlicht wurden. Die Schwachstellentypen umfassen Command Injection, Umgehung der Signaturverifikation, Remote Code Execution, Preisgabe von Zugangsdaten, Ressourcenerschöpfung und Offenlegung sensibler Informationen, darunter mehrere Schwachstellen mit hohem Schweregrad. Weitere Schwachstellen werden kontinuierlich aufgedeckt.
| GHSA-ID | Projekt | Projekt-Beliebtheit | Schwachstellentyp | Schweregrad |
|---|---|---|---|---|
| GHSA-g353-mgv3-8pcj | OpenClaw |  | Umgehung der Signaturverifikation | 8.6 |
| GHSA-99qw-6mr3-36qr | OpenClaw | | Codeausführung | 8.5 |
| GHSA-7h7g-x2px-94hj | OpenClaw | | Offenlegung von Zugangsdaten | 6.9 |
| GHSA-g2f6-pwvx-r275 | OpenClaw | | Command Injection | Mittel |
| GHSA-jq3f-vjww-8rq7 | OpenClaw | | Ressourcenerschöpfung | Hoch |
| GHSA-xwcj-hwhf-h378 | OpenClaw | | Offenlegung von Informationen | Mittel |
