Correctover/security-audit

# 🔒 correctover-security-audit **AI Agent 漏洞扫描器 — 由 CCS 故障分类法 v2.5 提供支持。** [](https://pypi.org/project/correctover-security-audit/) [](https://www.python.org/downloads/) [](https://opensource.org/licenses/Apache-2.0) ## 快速开始 ``` pip install correctover-security-audit correctover-security-audit quick ``` ## 功能介绍 扫描 MCP 配置、Agent 代码和框架实现，检测以下漏洞： - **命令注入** (CWE-78) - **SSRF** (CWE-918) - **凭证暴露** (CWE-200) - **路径穿越** (CWE-22) - **SQL/NoSQL 注入** (CWE-89) - **Fail-Open 绕过** (CWE-636) ### 数据库 | 指标 | 数值 | |--------|-------| | 故障类型 | 215 | | 检测规则 | 88 | | ZDI 案例 | 52 | | 已验证 PoC | 8 | | 已提交 CVE | 6 (AutoGen ×2, CrewAI, Semantic Kernel, MS AGT) | ## 免费版 每天 50 次扫描 — 无需信用卡。 解锁无限扫描：[correctover.com/checkout](https://correctover.com/checkout) ``` export CORRECTOVER_LICENSE_KEY=your-key-here ``` ## 相关 Correctover 工具 | 工具 | 安装 | 描述 | |------|---------|-------------| | **Security Scanner** | `npx correctover-scan` | MCP 配置安全审计（14 项检查） | | **Self-Healing Test** | `pip install correctover-test` | Agent 自愈测试套件 | | **Vulnerability Scan** | `pip install correctover-security-audit` | 215 种故障类型扫描器 | | **Compliance Check** | `pip install correctover-compliance-check` | OAuth 2.1 + CCS v1.0 | | **Runtime Guard** | `pip install correctover-runtime-guard` | 22µs RCE/SSRF 拦截 | | **MCP Server** | `npm install correctover-mcp-server` | 6 维度验证 | **官方网站**：[correctover.com](https://correctover.com) · **GitHub**：[github.com/Correctover](https://github.com/Correctover)

标签：CISA项目, DOE合作, Python, SAST, Web报告查看器, 人工智能安全, 合规性, 无后门, 盲注攻击, 逆向工具