DeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей в коде. Простой однокнопочный деплой для новичков, автономная совместная проверка + автоматическая песочница для PoC-верификации. Поддерживает частное развертывание Ollama, генерация отчетов в один клик. Поддержка прокси-сервера. Сделаем безопасность недорогой, а аудит – простым.
Быстрый доступ к Multi-Agent глубокому аудиту с главной страницы
📋 Журнал потока аудита Просмотр процесса размышлений и выполнения агента в реальном времени |
🎛️ Интеллектуальная панель мониторинга Мгновенное понимание состояния безопасности проекта |
⚡ Мгновенный анализ Вставьте код / загрузите файл и получите результат за секунды |
🗂️ Управление проектами Импорт из GitHub/GitLab/Gitea, совместное управление несколькими проектами |
Экспорт в PDF / Markdown / JSON одним щелчком (на изображении быстрый режим, не отчёт агента)
Версия DeepAudit для внутреннего тестирования провела глубокий аудит безопасности проекта OpenClaw, на данный момент обнаружено 6 уязвимостей безопасности, все подтверждены разработчиками и выпущены уведомления безопасности (GHSA). Типы уязвимостей охватывают инъекции команд, обход проверки подписи, удалённое выполнение кода, раскрытие учётных данных, истощение ресурсов и раскрытие конфиденциальной информации, включая несколько уязвимостей высокого уровня. Поиск дополнительных уязвимостей продолжается.
| GHSA ID | Проект | Популярность проекта | Тип уязвимости | Серьёзность |
|---|---|---|---|---|
| GHSA-g353-mgv3-8pcj | OpenClaw |  | Обход проверки подписи | 8.6 |
| GHSA-99qw-6mr3-36qr | OpenClaw | | Выполнение кода | 8.5 |
| GHSA-7h7g-x2px-94hj | OpenClaw | | Раскрытие учётных данных | 6.9 |
| GHSA-g2f6-pwvx-r275 | OpenClaw | | Инъекция команд | Средний |
| GHSA-jq3f-vjww-8rq7 | OpenClaw | | Истощение ресурсов | Высокий |
| GHSA-xwcj-hwhf-h378 | OpenClaw | | Раскрытие информации | Средний |
