返回更新列表
新发布Aug 1, 2026

opentaint analyzer/2026.08.01.a8995a6

正式的过程间污点分析引擎,用于应用程序安全。跨函数边界、持久层和异步代码追踪不可信数据。支持AI智能体,具备确定性规则重放。开源替代 Semgrep Pro 和 CodeQL。

分享

OpenTaint

AI 时代的开源污点分析引擎

面向应用安全的形式化污点分析——发现 AST 模式匹配引擎遗漏的问题,让 LLM 代理将漏洞转化为规则,在两者都无法单独胜任的场景中实现规模化。

GitHub 发布版本 Go Report Card 许可证: Apache 2.0 Go 版本 Discord

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Svenska | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | हिन्दी | Ελληνικά | Tiếng Việt | Bahasa Indonesia

OpenTaint 汇总输出

支持的技术和集成

Java     Kotlin     Spring     GitHub      GitLab

最全面的 Spring 应用 taint 分析引擎

路线图

Python     Go     C#     JavaScript     TypeScript

分类