Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。
Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。
静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。
静态扫描基础设施即代码、容器镜像和开源包，在构建阶段提前发现云配置错误与安全漏洞，避免上线后出问题。
用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。
针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。
字节跳动开源的 Android 静态污点分析平台，用于扫描 App 中的隐私合规与安全漏洞，适合上线前的自动化检测。
用 Python 写的 Flutter 应用逆向框架，能绕过 SSL Pinning，方便做移动端安全测试和漏洞赏金挖掘。
模块化、不绑定技术栈的 AI 编码代理工具包，让代理自动发现、复现并修复代码与硬件安全漏洞。
用 LLM 做 GitHub 代码审查的 CLI 工具，只报高置信度的安全漏洞、Bug 和可维护性问题，减少噪音干扰。
基于 OWASP MASVS 框架的 Android 应用静态代码分析工具，帮开发者和安全测试人员快速发现并修复代码中的安全漏洞。
AgentPoison 是 NeurIPS 2024 的红队测试工具，通过向记忆或知识库注入后门投毒，攻击基于检索增强的 LLM Agent，暴露其安全漏洞。
…问题 - 修复部分AI提供商无法获取模型列表的问题 - 修复 Docker 版 OPDS的目录遍历的安全漏洞 - （移动版）修复锁屏之后，无法长时间在后台听书的问题 - （移动版）修复原生PDF阅读器和漫画阅读器书签列表为空的问题 - （移动版）修复无法设置文字规则的适用范围的问题 - （移动版）修复部分图书内容在单页模式和双页模式下被遮
…t 9.0.123、JGit、BouncyCastle、commons-lang3 等依赖，修复已知安全漏洞（ 118； 116 已评估为不受影响） 11. 【all】优化 下载中心域名由 d.jpom.download 切换为 d2.jpom.download 12. 【server】优化 节点监控异常通知内容不再包含完整异常堆栈，仅保
…修复 Mermaid 标签裁切和跨子图连线布局问题。 - 更新随应用分发的 npm 和相关依赖，修复安全漏洞。 - 优化设置中的备份状态和导入选项，并更新笔记迁移指南。 - 项目网站新增五种语言，笔记迁移指南更容易找到。 关联 Issue： 812, 798, 802 Key Changes - Generate long AI edit
…」为主线的版本。距离 V3.9.5 发布两个多月，这一版集中处理了社区和安全研究人员报告的 67 项安全漏洞，覆盖越权访问、租户隔离、登录爆破、短信轰炸、SQL 注入、SSRF、XSS、远程代码执行等方向，并为大量导入导出、新增、删除接口补齐了按钮权限。 功能方面，AI 流程编排新增「图像生成」节点，Online 表单支持一键生成积木报表
…增Skill 沙箱、AI 自愈、一键生成用例等 5 项核心能力，并修复了 WebSocket 无鉴权安全漏洞。 ------------ 🎉 新功能 一、Skill 沙箱 Skill 执行链采用「进程内护栏 → 独立容器沙箱 → 供应链体检」三层纵深防御架构，全面收敛 LLM 生成命令带来的执行风险，默认以 runner 独立沙箱模式执
…前输入凭据有效性； - fix(X-Pack): [用户管理]修复用户自助修改密码时未校验初始密码的安全漏洞，禁止将新密码重置为系统默认初始密码。 --- 新增特性 (New Features) - feat(数据源): Hive 数据源支持适配 SparkThriftServer 元数据解析 1391； - feat(模型管理): 模型