---

## 🚀 Démarrage rapide

### Méthode 1 : Déploiement en une seule commande (recommandé)

Utilisez l'image Docker pré-construite, sans avoir à cloner le code, et lancez-la en une seule commande :```bash
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.yml | docker compose -f - up -d

<details>
<summary>Récupération manuelle de l'image (si besoin d'une extraction séparée) (cliquez pour développer)</summary>```bash
# 前端镜像
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-frontend:latest

# 后端镜像
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-backend:latest

# 沙箱镜像
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-sandbox:latest

> Le premier démarrage construit automatiquement l'image du sandbox, cela peut prendre quelques minutes.

---

## 🔧 Guide de développement des sources

Convient aux développeurs pour le débogage et le développement secondaire.

### Prérequis
- Python 3.11+
- Node.js 20+
- PostgreSQL 15+
- Docker (pour le sandbox)

### 1. Démarrer manuellement la base de données```bash
docker compose up -d redis db adminer

### 3. Démarrage du frontend```bash
cd frontend
# 配置环境
cp .env.example .env

pnpm install
pnpm dev

---

## 🤖 Audit intelligent Multi-Agent

### Types de vulnérabilités pris en charge

<table>
<tr>
<td>

| Type de vulnérabilité | Description |
|---------|------|
| `sql_injection` | Injection SQL |
| `xss` | Cross-Site Scripting |
| `command_injection` | Injection de commandes |
| `path_traversal` | Traversée de chemin |
| `ssrf` | Server-Side Request Forgery |
| `xxe` | Injection d'entité XML externe |

</td>
<td>

| Type de vulnérabilité | Description |
|---------|------|
| `insecure_deserialization` | Désérialisation non sécurisée |
| `hardcoded_secret` | Clé codée en dur |
| `weak_crypto` | Algorithme cryptographique faible |
| `authentication_bypass` | Contournement d'authentification |
| `authorization_bypass` | Contournement d'autorisation |
| `idor` | Référence directe non sécurisée à un objet |

</td>
</tr>
</table>

> 📖 Voir la documentation détaillée dans **[Guide d'audit Agent](https://github.com/lintsinghua/deepaudit/blob/HEAD/docs/AGENT_AUDIT.md)**

---

## 🔌 Plateformes LLM prises en charge

<table>
<tr>
<td align="center" width="33%">
<h3>🌍 Plateformes internationales</h3>
<p>
OpenAI GPT-4o / GPT-4<br/>
Claude 3.5 Sonnet / Opus<br/>
Google Gemini Pro<br/>
DeepSeek V3
</p>
</td>
<td align="center" width="33%">
<h3>🇨🇳 Plateformes nationales (Chine)</h3>
<p>
通义千问 Qwen<br/>
智谱 GLM-4<br/>
Moonshot Kimi<br/>
文心一言 · MiniMax · 豆包
</p>
</td>
<td align="center" width="33%">
<h3>🏠 Déploiement local</h3>
<p>
<strong>Ollama</strong><br/>
Llama3 · Qwen2.5 · CodeLlama<br/>
DeepSeek-Coder · Codestral<br/>
<em>Le code ne quitte pas le réseau interne</em>
</p>
</td>
</tr>
</table>

💡 Support de proxy API pour résoudre les problèmes d'accès réseau | Configuration détaillée → [Support des plateformes LLM](https://github.com/lintsinghua/deepaudit/blob/HEAD/docs/LLM_PROVIDERS.md)

---

## 🎯 Matrice des fonctionnalités

| Fonctionnalité | Description | Mode |
|------|------|------|
| 🤖 **Audit approfondi par Agent** | Collaboration multi-agent, orchestration autonome des stratégies d'audit | Agent |
| 🧠 **Amélioration des connaissances RAG** | Compréhension sémantique du code, recherche dans la base de connaissances CWE/CVE | Agent |
| 🔒 **Validation PoC en bac à sable** | Exécution isolée via Docker, validation de la vulnérabilité | Agent |
| 🗂️ **Gestion de projet** | Importation GitHub/GitLab/Gitea, téléchargement ZIP, support de 10+ langues | Général |
| ⚡ **Analyse instantanée** | Analyse de fragments de code en quelques secondes, coller et utiliser | Général |
| 🔍 **Détection à cinq dimensions** | Bug · Sécurité · Performances · Style · Maintenabilité | Général |
| 💡 **What-Why-How** | Localisation précise + Explication des causes + Suggestion de correction | Général |
| 📋 **Règles d'audit** | Intègre OWASP Top 10, prise en charge de règles personnalisées | Général |
| 📝 **Modèles de prompts** | Gestion visuelle, support bilingue chinois/anglais | Général |
| 📊 **Export de rapports** | Export en un clic PDF / Markdown / JSON | Général |
| ⚙️ **Configuration en cours d'exécution** | Configuration du LLM via navigateur, sans redémarrage du service | Général |

## 🦖 Feuille de route de développement

Nous évoluons continuellement et prévoyons de prendre en charge davantage de langues et des capacités d'agent plus puissantes à l'avenir.

- [x] Analyse statique de base, intégration de Semgrep
- [x] Introduction de la base de connaissances RAG, prise en charge du bac à sable de sécurité Docker
- [x] **Architecture de collaboration Multi-Agent** (Actuel)
- [ ] Prise en charge d'environnements de service simulés plus réalistes pour un processus de validation de vulnérabilités plus réaliste
- [ ] Optimisation du bac à sable de function_call vers un service MCP stable intégré
- [ ] **Auto-Fix**: L'Agent soumet directement une PR pour corriger la vulnérabilité
- [ ] **Audit de PR incrémental**: Suivi continu des modifications de PR, analyse intelligente des vulnérabilités, et intégration dans le pipeline CI/CD
- [ ] **Optimisation du RAG**: Prise en charge de bases de connaissances personnalisées

---

## 🤝 Contributions et communauté

### Guide de contribution
Nous accueillons chaleureusement vos contributions ! Que ce soit en soumettant une issue, une PR ou en améliorant la documentation.
Veuillez consulter [CONTRIBUTING.md](https://github.com/lintsinghua/deepaudit/blob/HEAD/CONTRIBUTING.md) pour plus de détails.

### 📬 Contacter l'auteur

<div align="center">

**N'hésitez pas à venir discuter avec moi ! Que ce soit des questions techniques, des suggestions de fonctionnalités ou des intentions de collaboration, j'attends avec impatience d'échanger avec vous~**
(Pour la personnalisation de plateforme, les services d'audit de code, le conseil technique, les partenariats, veuillez contacter par email)
| Contact | |
|:---:|:---:|
| 📧 **Email** | **[email protected]** |
| 🐙 **GitHub** | [@lintsinghua](https://github.com/lintsinghua) |

</div>

## 📄 Licence

Ce projet est sous licence open source [AGPL-3.0 License](https://github.com/lintsinghua/deepaudit/blob/HEAD/LICENSE).

## 📈 Popularité du projet

<a href="https://star-history.com/#lintsinghua/DeepAudit&Date">
 <picture>
   <source media="(prefers-color-scheme: dark)" srcset="https://api.star-history.com/svg?repos=lintsinghua/DeepAudit&type=Date&theme=dark" />
   <source media="(prefers-color-scheme: light)" srcset="https://api.star-history.com/svg?repos=lintsinghua/DeepAudit&type=Date" />
   <img alt="Star History Chart" src="https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9fa8c.svg" />
 </picture>
</a>

---

<div align="center">
  <strong>Fait avec ❤️ par <a href="https://github.com/lintsinghua">lintsinghua</a></strong>
</div>

---

## Remerciements

Merci pour le soutien des projets open source suivants :

[FastAPI](https://fastapi.tiangolo.com/) · [LangChain](https://langchain.com/) · [LangGraph](https://langchain-ai.github.io/langgraph/) · [ChromaDB](https://www.trychroma.com/) · [LiteLLM](https://litellm.ai/) · [Tree-sitter](https://tree-sitter.github.io/) · [Kunlun-M](https://github.com/LoRexxar/Kunlun-M) · [Strix](https://github.com/usestrix/strix) · [React](https://react.dev/) · [Vite](https://vitejs.dev/) · [Radix UI](https://www.radix-ui.com/) · [TailwindCSS](https://tailwindcss.com/) · [shadcn/ui](https://ui.shadcn.com/)

---

## ⚠️ Déclaration de sécurité importante

### Déclaration de conformité légale
1. Interdiction de **tout test de vulnérabilité, test d'intrusion ou évaluation de sécurité non autorisé**
2. Ce projet est destiné uniquement à la recherche académique, à l'enseignement et à l'apprentissage en matière de sécurité informatique.
3. Il est strictement interdit d'utiliser ce projet à des fins illégales ou pour des tests de sécurité non autorisés.

### Responsabilité de signalement des vulnérabilités
1. Lors de la découverte d'une vulnérabilité de sécurité, veuillez la signaler rapidement par des canaux légaux.
2. Il est strictement interdit d'exploiter les vulnérabilités découvertes pour des activités illégales.
3. Respecter les lois et règlements nationaux en matière de cybersécurité, maintenir la sécurité du cyberespace.

### Restrictions d'utilisation
- Utilisation uniquement dans des environnements autorisés à des fins éducatives et de recherche.
- Interdiction d'effectuer des tests de sécurité sur des systèmes non autorisés.
- L'utilisateur assume l'entière responsabilité légale de ses actions.

### Avis de non-responsabilité
L'auteur décline toute responsabilité pour les pertes directes ou indirectes résultant de l'utilisation de ce projet. L'utilisateur assume l'entière responsabilité légale de ses actions.

---

## 📖 Politique de sécurité détaillée

Pour des informations détaillées sur la politique d'installation, l'avis de non-responsabilité, la confidentialité du code, la sécurité d'utilisation de l'API et le signalement des vulnérabilités, veuillez consulter les fichiers [DISCLAIMER.md](https://github.com/lintsinghua/deepaudit/blob/HEAD/DISCLAIMER.md) et [SECURITY.md](https://github.com/lintsinghua/deepaudit/blob/HEAD/SECURITY.md).

### Référence rapide
- **Avertissement sur la confidentialité du code**: Votre code sera envoyé aux serveurs du fournisseur LLM choisi.
- **Traitement du code sensible**: Utilisez un modèle local pour traiter le code sensible.
- **Exigences de conformité**: Respectez les lois et règlements sur la protection des données et la vie privée.
- **Signalement de vulnérabilités**: Veuillez signaler les problèmes de sécurité par des canaux légaux.