DeepAudit — DeepAudit：誰もが持つAIハッカーチーム、脆弱性発掘を手の届くものに。国内初のオープンソースコード脆弱性発掘マルチエージェントシステム。初心者でもワンクリックでデプロイ・実行可能、自律協調監査＋自動サンドボックスPoC検証。Ollamaのプライベートデプロイをサポート、ワンクリックでレポート生成。中継局をサポート。セキュリティをもう高価にせず、監査をもう複雑にしない。 | Kitploit

GHSA 番号	プロジェクト	脆弱性タイプ	深刻度
GHSA-g353-mgv3-8pcj	OpenClaw	Signature Verification Bypass	8.6
GHSA-99qw-6mr3-36qr	OpenClaw	Code Execution	8.5
GHSA-7h7g-x2px-94hj	OpenClaw	Credential Exposure	6.9
GHSA-g2f6-pwvx-r275	OpenClaw	Command Injection	Medium
GHSA-jq3f-vjww-8rq7	OpenClaw

CVE 番号	プロジェクト	脆弱性タイプ	CVSS
CVE-2026-1884	Zentao PMS	SSRF	5.1
CVE-2025-13789	Zentao PMS	SSRF	5.3
CVE-2025-13787	Zentao PMS	Privilege Escalation	9.1
CVE-2025-64428	Dataease	JNDI Injection	9.8
CVE-2025-13246	Modulithshop

😫 従来の監査の課題	💡 DeepAudit のソリューション
手動監査の効率が低い CI/CD のコード反復速度に追いつけず、リリースを遅延させる	🤖 Multi-Agent 自律監査 AI が監査戦略を自動編成し、24時間自動実行
従来ツールは誤検知が多い意味理解の欠如により、毎日ノイズの除去に大量の時間を費やす	🧠 RAG 知識ベース強化コードの意味とコンテキストを組み合わせ、誤検知率を大幅に低減
データプライバシーの懸念コアソースコードがクラウド AI に漏れることを懸念し、コンプライアンス要件を満たせない	🔒 Ollama ローカルデプロイ対応データは社内ネットワークから出ず、Llama3/DeepSeek などのローカルモデルに対応
真実性を確認できない外注プロジェクトは脆弱性が多く、どの脆弱性が実際に悪用可能か分からない	💥 サンドボックス PoC 検証攻撃スクリプトを自動生成・実行し、脆弱性の実際の危険性を確認

ステップ	フェーズ	担当 Agent	主なアクション
1	戦略立案	Orchestrator	監査タスクを受け取り、プロジェクトタイプを分析し、監査計画を策定し、サブ Agent にタスクを配布
2	情報収集	Recon Agent	プロジェクト構造をスキャンし、フレームワーク/ライブラリ/API を識別し、攻撃面（Entry Points）を抽出
3	脆弱性発掘	Analysis Agent	RAG 知識ベースと AST 分析を組み合わせ、コードを深く精査し、潜在的な脆弱性を発見
4	PoC 検証	Verification Agent	(重要) PoC スクリプトを作成し、Docker サンドボックス内で実行。失敗した場合は自己修正して再試行
5	レポート生成	Orchestrator	すべての発見を集約し、誤検知と検証された脆弱性を除外し、最終レポートを生成

DeepAudit/
├── backend/                        # Python FastAPI バックエンド
│   ├── app/
│   │   ├── agents/                 # Multi-Agent コアロジック
│   │   │   ├── orchestrator.py     # 総指揮：タスクオーケストレーション
│   │   │   ├── recon.py            # 偵察兵：アセット識別
│   │   │   ├── analysis.py         # アナリスト：脆弱性発掘
│   │   │   └── verification.py     # 検証者：サンドボックス PoC
│   │   ├── core/                   # コア設定とサンドボックスインターフェース
│   │   ├── models/                 # データベースモデル
│   │   └── services/               # RAG、LLM サービスのラッパー
│   └── tests/                      # ユニットテスト
├── frontend/                       # React + TypeScript フロントエンド
│   ├── src/
│   │   ├── components/             # UI コンポーネントライブラリ
│   │   ├── pages/                  # ページルーティング
│   │   └── stores/                 # Zustand 状態管理
├── docker/                         # Docker デプロイ設定
│   ├── sandbox/                    # セキュリティサンドボックスイメージのビルド
│   └── postgres/                   # データベース初期化
└── docs/                           # 詳細ドキュメント

# 中国国内高速版 - 南京大学 GHCR ミラーサイトを使用
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.cn.yml | docker compose -f - up -d

イメージを手動でプル（個別にプルする場合）（クリックで展開）

# フロントエンドイメージ
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-frontend:latest

# バックエンドイメージ
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-backend:latest

# サンドボックスイメージ
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-sandbox:latest

💡 Docker イメージアクセラレータの設定（オプション、プル速度をさらに向上）（クリックで展開）

イメージのプルがまだ遅い場合は、Docker イメージアクセラレータを設定できます。Docker 設定ファイルを編集し、以下のミラーソースを追加してください：

Linux / macOS：/etc/docker/daemon.json を編集

Windows：Docker Desktop アイコンを右クリック → Settings → Docker Engine

{
  "registry-mirrors": [
    "https://docker.1ms.run",
    "https://dockerproxy.com",
    "https://hub.rat.dev"
  ]
}

保存後、Docker サービスを再起動します：

# Linux
sudo systemctl restart docker

# macOS / Windows
# Docker Desktop アプリを再起動

# 1. プロジェクトをクローン
git clone https://github.com/lintsinghua/DeepAudit.git && cd DeepAudit

# 2. 環境変数を設定
cp backend/env.example backend/.env
# backend/.env を編集し、あなたの LLM API Key を入力

# 3. ワンクリック起動
docker compose up -d

# 標準プル
docker pull ghcr.io/lintsinghua/deepaudit-sandbox:latest

# 中国国内高速化（南京大学ミラーサイト）
docker pull ghcr.nju.edu.cn/lintsinghua/deepaudit-sandbox:latest

脆弱性タイプ	説明
`sql_injection`	SQL インジェクション
`xss`	クロスサイトスクリプティング
`command_injection`	コマンドインジェクション
`path_traversal`	パストラバーサル
`ssrf`	サーバーサイドリクエストフォージェリ
`xxe`	XML 外部エンティティインジェクション

脆弱性タイプ	説明
`insecure_deserialization`	安全でないデシリアライゼーション
`hardcoded_secret`	ハードコードされたシークレット
`weak_crypto`	脆弱な暗号アルゴリズム
`authentication_bypass`	認証バイパス
`authorization_bypass`	認可バイパス
`idor`	安全でない直接オブジェクト参照

機能	説明	モード
🤖 Agent ディープ監査	Multi-Agent 協調、監査戦略の自律的オーケストレーション	Agent
🧠 RAG 知識強化	コードの意味理解、CWE/CVE 知識ベース検索	Agent
🔒 サンドボックス PoC 検証	Docker 隔離実行、脆弱性の有効性を検証	Agent
🗂️ プロジェクト管理	GitHub/GitLab/Gitea インポート、ZIP アップロード、10+ 言語対応	汎用
⚡ 即時分析	コードスニペットを秒単位で分析、貼り付けるだけで使用可能	汎用
🔍 五次元検出	Bug · セキュリティ · パフォーマンス · スタイル · 保守性	汎用
💡 What-Why-How	正確な位置特定 + 原因説明 + 修正提案	汎用
📋 監査ルール	OWASP Top 10 内蔵、カスタムルールセット対応	汎用
📝 プロンプトテンプレート	ビジュアル管理、中英バイリンガル対応	汎用
📊 レポートエクスポート	PDF / Markdown / JSON ワンクリックエクスポート	汎用
⚙️ ランタイム設定	ブラウザで LLM を設定、サービスの再起動不要	汎用

ぜひ気軽に交流・議論しましょう！技術的な質問、機能提案、コラボレーションのご意向など、皆さまとのコミュニケーションを楽しみにしています~ （プラットフォームのカスタマイズ、コード監査サービス、技術コンサルティング、提携のご相談などはメールにてご連絡ください）

連絡先
📧 メール	[email protected]
🐙 GitHub	@lintsinghua

📋 監査フローログ Agent の思考と実行プロセスをリアルタイムで確認	🎛️ スマートダッシュボードプロジェクトのセキュリティ状況を一目で把握
⚡ 即時分析コード貼り付け / ファイルアップロードで、数秒で結果が出る	🗂️ プロジェクト管理 GitHub/GitLab/Gitea からのインポート、複数プロジェクトの協調管理

DeepAudit

人気

DeepAudit - 誰もが持てる AI 監査チーム、脆弱性発見を身近に 🦸‍♂️

📸 画面プレビュー

🤖 Agent 監査エントリー

📊 プロフェッショナルレポート

🏆 CVE 脆弱性の発見実績

DeepAudit（クローズドソース版）はすでに 49 件の CVE 番号 と 6 件の GHSA セキュリティアドバイザリを獲得🦞

17 の著名なオープンソースプロジェクトが対象

OpenClaw🦞 脆弱性発掘の成果

⚡ プロジェクト概要

💡 なぜ DeepAudit を選ぶのか？

🏗️ システムアーキテクチャ

全体アーキテクチャ図

🔄 監査ワークフロー

📂 プロジェクトコード構造

🚀 クイックスタート

方法一：ワンライナーデプロイ（推奨）

🇨🇳 中国国内向け高速デプロイ（作者実測で非常に高速）

方法二：コードをクローンしてデプロイ

🔧 ソースコード開発ガイド

環境要件

1. データベースを手動で起動

2. バックエンドの起動

3. フロントエンドの起動

3. サンドボックス環境

🤖 Multi-Agent インテリジェント監査

対応する脆弱性タイプ

🔌 対応 LLM プラットフォーム

🌍 国際プラットフォーム

🇨🇳 中国国内プラットフォーム

🏠 ローカルデプロイ

🎯 機能マトリックス

🦖 ロードマップ

🤝 コントリビューションとコミュニティ

コントリビューションガイド

📬 作者への連絡

📄 ライセンス

📈 プロジェクトの人気度

謝辞

⚠️ 重要なセキュリティ声明

法令遵守に関する声明

脆弱性報告の責任

使用制限

免責事項

📖 詳細なセキュリティポリシー

クイックリファレンス

DeepAudit（クローズドソース版）はすでに 49 件の CVE 番号と 6 件の GHSA セキュリティアドバイザリを獲得🦞