sucs66 最近的时间轴更新 sucs66 最近的时间轴更新 |
sucs66V2EX 第 688318 号会员，加入于 2024-05-06 07:14:11 +08:00 |
| [开源][Demo] AI GitHub 仓库安全扫描器 开源了！ 信息安全 • sucs66 • 10 天前 • 最后回复来自 sucs66 | 2 |
| [开源][Demo] 做了一个 GitHub 安全扫描器，也想听听大家对“基于 AI 可组合安全工具”的看法 程序员 • sucs66 • 11 天前 • 最后回复来自 sucs66 | 5 |
sucs66 最近回复了
10 天前 回复了 sucs66 创建的主题 › 信息安全 › [开源][Demo] AI GitHub 仓库安全扫描器 开源了！ |
@lyhiving 不能同意太多。对于比较大的 code base ，是个牵一发动全身的活。在 AI 的加持下，直觉，会是个有很多机会的领域。
10 天前 回复了 DosLee 创建的主题 › Google › 这两天注册了 Google Voice 号码 |
@liduoduo 确实是 20 多谢更正 现在这个服务应该还在的
11 天前 回复了 Hyvi 创建的主题 › Google › Gemini Code Assist 插件是如何用来做代码审查？ |
我的理解是，这是两种场景。Gemini Code Assist：IDE 内、手动触发、局部代码、交互式； Gemini CLI：命令行、可自动化、全仓库 / diff 、偏审计。
回到 Gemini Code Assit, 典型用法是：在编辑器里选中一段代码, 通过命令（ 类似 Review this code ），然后 Gemini 基于当前文件 + 局部上下文给出代码审查意见。
顺带一提，今天刚开源了最近在做的 一个偏 AI + 代码 / 安全分析 workflow 的 demo ，如果你对这类工具感兴趣，欢迎看看：
👉 https://github.com/csupenn/topflow
烦请顺手点个 Star 也非常感谢 🙏
回到 Gemini Code Assit, 典型用法是：在编辑器里选中一段代码, 通过命令（ 类似 Review this code ），然后 Gemini 基于当前文件 + 局部上下文给出代码审查意见。
顺带一提，今天刚开源了最近在做的 一个偏 AI + 代码 / 安全分析 workflow 的 demo ，如果你对这类工具感兴趣，欢迎看看：
👉 https://github.com/csupenn/topflow
烦请顺手点个 Star 也非常感谢 🙏
11 天前 回复了 DosLee 创建的主题 › Google › 这两天注册了 Google Voice 号码 |
有一个办法，就是把 其他服务商电话导入到 google voice ，好像要付 $3 ，就可以一直保留。
11 天前 回复了 MagicCoder 创建的主题 › 程序员 › 演示站点部署好了😁 |
已 star ，项目很漂亮实用 👍
短时间能拿到这么多 star 挺厉害的，想请教下经验。
有空也欢迎回访看看我的项目，给个 Star ，一起交流。感谢！
TopFlow 源码：github.com/csupenn/topflow
短时间能拿到这么多 star 挺厉害的，想请教下经验。
有空也欢迎回访看看我的项目，给个 Star ，一起交流。感谢！
TopFlow 源码：github.com/csupenn/topflow
11 天前 回复了 sucs66 创建的主题 › 程序员 › [开源][Demo] 做了一个 GitHub 安全扫描器，也想听听大家对“基于 AI 可组合安全工具”的看法 |
各位大佬，看在界面还算顺眼的份上，还请顺手给 GitHub repo 点个 Star ， 对个人开源项目真的很有帮助 🙏
GitHub：github.com/csupenn/topflow
感谢 Dendim0n ； she11s, coldwateryi, phi-325, @jiangliqiang
GitHub：github.com/csupenn/topflow
感谢 Dendim0n ； she11s, coldwateryi, phi-325, @jiangliqiang
11 天前 回复了 sucs66 创建的主题 › 程序员 › [开源][Demo] 做了一个 GitHub 安全扫描器，也想听听大家对“基于 AI 可组合安全工具”的看法 |
11 天前 回复了 sucs66 创建的主题 › 程序员 › [开源][Demo] 做了一个 GitHub 安全扫描器，也想听听大家对“基于 AI 可组合安全工具”的看法 |
@jiangliqiang 是的，OSV Scanner 很好用，感谢建议。尤其是 对于 npm / PyPI / Go / Rust 这类基于 manifest 的语言，其实前端解析依赖后直接调 OSV API 就够了，只有 C/C++ 这类才需要 server-side 执行。基于这个考虑，把 OSV 做成一个 TopFlow 的 node 是非常合理的方向。现在这个 demo 也正好在探索节点平台的“正确打开方式”。
11 天前 回复了 sucs66 创建的主题 › 程序员 › [开源][Demo] 做了一个 GitHub 安全扫描器，也想听听大家对“基于 AI 可组合安全工具”的看法 |
TL;DR
[开源][Demo] 做了个 GitHub 安全扫描器，想听听大家的意见
最近开源了一个 GitHub 仓库安全扫描 demo （ 30 秒左右）。
现在只是 demo ，用来验证 安全优先的 AI 工作流 思路。
目前做的事很基础：
检查 Secret Scanning / 漏洞告警 / 分支保护
AI 给安全建议，生成报告
后续更想把它做成 可组合的安全节点平台（类似 n8n ，build your own Snyk ）。
Demo / 源码： https://topflow.dev/builder?template=github-security-scanner
github.com/csupenn/topflow
欢迎拍砖 🙏 如果觉得有用，也请帮忙点个 Star 感谢！
[开源][Demo] 做了个 GitHub 安全扫描器，想听听大家的意见
最近开源了一个 GitHub 仓库安全扫描 demo （ 30 秒左右）。
现在只是 demo ，用来验证 安全优先的 AI 工作流 思路。
目前做的事很基础：
检查 Secret Scanning / 漏洞告警 / 分支保护
AI 给安全建议，生成报告
后续更想把它做成 可组合的安全节点平台（类似 n8n ，build your own Snyk ）。
Demo / 源码： https://topflow.dev/builder?template=github-security-scanner
github.com/csupenn/topflow
欢迎拍砖 🙏 如果觉得有用，也请帮忙点个 Star 感谢！
Select Language