DeepAudit : Une équipe de hackers IA à la portée de tous, rendant la découverte de vulnérabilités accessible. Premier système open-source multi-agent pour la détection de vulnérabilités de code en Chine. Déploiement et exécution en un clic pour les débutants, audit collaboratif autonome + validation automatique de PoC en bac à sable. Prend en charge le déploiement privé Ollama, génération de rapports en un clic. Prend en charge le serveur relais. Rendre la sécurité abordable et l'audit simple.
Accès rapide à l'audit Multi-Agent depuis la page d'accueil
📋 Journaux du flux d'audit Visualisez en temps réel les réflexions et exécutions des Agents |
🎛️ Tableau de bord intelligent Maîtrisez d'un coup d'œil la posture de sécurité du projet |
⚡ Analyse instantanée Collez du code / téléchargez un fichier, obtenez les résultats en quelques secondes |
🗂️ Gestion de projets Importation depuis GitHub/GitLab/Gitea, gestion collaborative multi-projets |
Exportez en un clic en PDF / Markdown / JSON (image en mode rapide, pas en mode Agent)
La version bêta de DeepAudit a réalisé un audit de sécurité approfondi du projet OpenClaw. À ce jour, 6 vulnérabilités de sécurité ont été découvertes, toutes confirmées officiellement et publiées sous forme d'avis de sécurité (GHSA). Les types de vulnérabilités couvrent l'injection de commandes, le contournement de vérification de signature, l'exécution de code à distance, l'exposition d'identifiants, l'épuisement des ressources et la divulgation d'informations sensibles, dont plusieurs de niveau High. D'autres vulnérabilités sont encore en cours de recherche.
| ID GHSA | Projet | Popularité | Type de vulnérabilité | Sévérité |
|---|---|---|---|---|
| GHSA-g353-mgv3-8pcj | OpenClaw |  | Contournement de vérification de signature | 8.6 |
| GHSA-99qw-6mr3-36qr | OpenClaw | | Exécution de code | 8.5 |
| GHSA-7h7g-x2px-94hj | OpenClaw | | Exposition d'identifiants | 6.9 |
| GHSA-g2f6-pwvx-r275 | OpenClaw | | Injection de commandes | Moyen |
| GHSA-jq3f-vjww-8rq7 | OpenClaw | | Épuisement des ressources | High |
| GHSA-xwcj-hwhf-h378 | OpenClaw | | Divulgation d'informations | Moyen |
