Die Open-Source-Taint-Analyse-Engine fur das KI-Zeitalter

Formale Taint-Analyse fur Anwendungssicherheit — findet, was AST-Pattern-Matching-Engines ubersehen, lasst LLM-Agenten Schwachstellen als Regeln umsetzen, skaliert, wo keines von beiden allein ausreicht.

Unterstutzte Technologien und Integrationen

Die gründlichste Taint-Analyse-Engine für Spring-Apps

Roadmap

Weitere Screenshots

OpenTaint Scan-Ausgabe

OpenTaint Zusammenfassungsausgabe

--- ## Warum OpenTaint? > OpenTaint ist eine Open-Source-Alternative zu *Semgrep Pro* und *CodeQL* — eine formale interprozedurale Taint-Engine, die Sie anpassen und selbst hosten konnen, gebaut dafur, dass KI-Agenten Ihre Sicherheitsanalyse steuern, ohne bei jedem Scan Tokens zu verbrennen. KI generiert Produktionscode schneller, als Sicherheitsteams mithalten konnen, und die beiden Arten von Werkzeugen, die entwickelt wurden, um die dabei entstehenden Fehler zu finden, erzwingen jeweils einen schlechten Kompromiss: - **AST-Pattern-Matcher** (Semgrep OSS, ast-grep, Linter) sind kostenlos und schnell, aber sie gleichen Syntax ab, nicht Datenfluss — nicht vertrauenswurdige Eingaben, die eine Funktionsgrenze oder eine Persistenzschicht uberschreiten, rutschen einfach durch. Die tiefere, interprozedurale Analyse, die sie *doch* findet, war lange in proprietaren Werkzeugen eingeschlossen. - **LLM-Sicherheitsagenten** finden, was Pattern-Matcher ubersehen, aber sie lesen Ihren Code bei jedem Lauf erneut. Die Tokens summieren sich mit jeder Datei, jedem Commit, jedem CI-Build — und ein probabilistisches Modell kann trotzdem nicht versprechen, dass es alles erfasst hat. OpenTaint gibt Ihnen die Tiefe eines LLM-Agenten zum Preis eines statischen Analyzers: - **Findet, was AST-Pattern-Matcher ubersehen.** Eine formale interprozedurale Dataflow-Engine verfolgt nicht vertrauenswurdige Daten uber Funktionsgrenzen, Persistenzschichten, Aliase und asynchronen Code hinweg. - **Zahlen Sie das Modell einmal, nicht bei jedem Scan.** Lassen Sie einen Agenten einen einzelnen Fund zu einer Taint-Regel destillieren. Die deterministische Engine wendet diese Regel dann auf die gesamte Codebasis an — und auf jeden Commit danach — in wenigen CPU-Minuten, zu null Token-Kosten. - **Open Source, alles inklusive.** Engine, Regeln und CI-Integrationen kommen als ein Stack unter Apache 2.0 und MIT. ## Schnellstart **Installationsskript (Linux/macOS)** ``` curl -fsSL https://opentaint.org/install.sh | bash ``` **Installation uber Homebrew (Linux/macOS):** ```bash brew install --cask seqra/tap/opentaint ``` **Installationsskript (Windows PowerShell)** ``` irm https://opentaint.org/install.ps1 | iex ``` **Installation uber npm (Linux/macOS/Windows):** ```bash npm install -g @seqra/opentaint ``` **Oder sofort mit npx ausfuhren — ohne Installation (benotigt Node.js):** ```bash npx @seqra/opentaint scan ``` **Projekt scannen:** ```bash opentaint scan ``` **Oder Docker verwenden:** ```bash docker run --rm -v $(pwd):/project -v $(pwd):/output \ ghcr.io/seqra/opentaint:latest \ opentaint scan --output /output/results.sarif /project ``` Weitere Optionen finden Sie unter [Installation](https://github.com/seqra/opentaint/blob/main/docs/README.md#installation) und [Verwendung](https://github.com/seqra/opentaint/blob/main/docs/README.md#usage). --- ## KI-Agenten-Workflows OpenTaint enthalt Agenten-Skills, die statische Analyse in einen durchgangigen Workflow fur Anwendungssicherheit verwandeln. Installieren Sie sie mit: ```bash npx skills add https://github.com/seqra/opentaint ``` Der Skill `appsec-agent` orchestriert eine vollstandige Projektbewertung: das Projekt bauen, OpenTaint ausfuhren, die Angriffsflache ermitteln, gezielte Regeln hinzufugen, fehlende Bibliotheks-Datenflusse modellieren, Funde triagieren und optional dynamische Proof-of-Concept-Prufungen fur bestatigte Schwachstellen generieren. Die enthaltenen Skills decken den gangigen Sicherheitsanalyse-Zyklus ab: - **Scannen und Triage:** `build-project`, `run-scan`, `analyze-findings`, `generate-poc` - **Erweiterung der Abdeckung:** `triage-dependencies`, `discover-attack-surface`, `create-test-project`, `create-rule`, `assemble-lib-rules` - **Datenfluss-Modellierung:** `analyze-external-methods`, `create-pass-through-approximation`, `create-dataflow-approximation`, `debug-rule`, `report-analyzer-issue` --- ## Dokumentation Vollstandige Anleitungen — Installation, Verwendung, Konfiguration, CI/CD-Integration: **[Dokumentation](https://github.com/seqra/opentaint/blob/main/docs/README.md)**. ## Support - **Issues:** [GitHub Issues](https://github.com/seqra/opentaint/issues) - **Community:** [Discord](https://discord.gg/6BXDfbP4p9) - **E-Mail:** [seqradev@gmail.com](mailto:seqradev@gmail.com) ## Sternverlauf

## Lizenz Die [Kern-Analyse-Engine](https://github.com/seqra/opentaint/blob/main/core) wird unter der [Apache 2.0 Lizenz](https://github.com/seqra/opentaint/blob/main/LICENSE.md) veroffentlicht. Die [CLI](https://github.com/seqra/opentaint/blob/main/cli), [GitHub Action](https://github.com/seqra/opentaint/blob/main/github), [GitLab CI-Vorlage](https://github.com/seqra/opentaint/blob/main/gitlab) und [Regeln](https://github.com/seqra/opentaint/blob/main/rules) werden unter der [MIT-Lizenz](https://github.com/seqra/opentaint/blob/main/cli/LICENSE) veroffentlicht.

opentaint

Beliebteste

Die Open-Source-Taint-Analyse-Engine fur das KI-Zeitalter