GitHubDaily(@GitHub_Daily):想给项目做一次安全扫描，使用商业工具收费很贵，再者把代码传到云端，不太放心。 OpenHack 是个开源的 Agentic 安全扫描工具，扫描全程只用开源模型，源码本地处理。工具有侦察、狩猎、验证、复核四道流程，找到的每个漏洞都会给出严重程度、位置、代码片段和修复建议。 GitHub：https://t.co/Rbrv9F3GJ6 还带沙箱和浏览器复核模式，真的会在 Docker 容器里发起攻击验证漏洞是否能被利用。适合想自查项目安全又不想把代码交出去的开发者，命令行装上就能跑。

GitHubDaily

@GitHub_Daily

💡 挖掘开源的价值 🧑🏻‍💻 坚持分享 GitHub 上高质量、有趣、实用的教程、AI工具、前沿 AI 技术 🧐 A list cool, interesting projects of GitHub. ✏️ 公众号：GitHubDaily

加入 May 2023

206 正在關注 85.4K 粉絲

GitHubDaily@GitHub_Daily

2026.07.19 07:30

想给项目做一次安全扫描，使用商业工具收费很贵，再者把代码传到云端，不太放心。 OpenHack 是个开源的 Agentic 安全扫描工具，扫描全程只用开源模型，源码本地处理。工具有侦察、狩猎、验证、复核四道流程，找到的每个漏洞都会给出严重程度、位置、代码片段和修复建议。 GitHub：还带沙箱和浏览器复核模式，真的会在 Docker 容器里发起攻击验证漏洞是否能被利用。适合想自查项目安全又不想把代码交出去的开发者，命令行装上就能跑。