OmniUil AI – PQC Scanner/Taint Analysis and Migration Intelligence Rust

OmniUil AI 是一個後量子密碼安全平臺，掃描程式碼中的密碼學漏洞。它被描述為“O único scanner de segurança criptográfica pós-quântica com taint analysis, IA local e dashboard empresarial — 100% na sua infraestrutura, sem enviar código para fora da sua máquina.”（唯一具備汙點分析、本地 AI 和企業儀表盤的後量子密碼安全掃描器——100% 在您自己的基礎設施上執行，無需將程式碼傳送到您的機器之外。）該平臺檢測 37 條內建 PQC 規則，包括 23 條經典規則（RSA、ECDSA、DH、MD5、SHA-1、DES、RC4、JWT none、硬編碼金鑰）、10 條特定語言模式（Python、Java、Go、JavaScript、Rust）以及 4 條混合規則（X25519+ML-KEM、ML-KEM、ML-DSA、FN-DSA）。它還執行汙點分析，跟蹤外部資料從來源到密碼學匯點的流向，檢測 JWT 中的演算法注入等攻擊。該工具支援可自定義的 YAML 規則、多種輸出格式（文本、JSON、SARIF 2.1.0），以及包含 25 個端點的 REST API。它包含五個通過 Ollama 在本地執行的自主 AI 智慧體，並提供網頁儀表盤。該平臺提供 Free、Starter、Pro 和 Enterprise 套餐，核心引擎（qsec-rust）採用 Apache 2.0 許可，企業元件採用商業許可。