工具概覽
security-forge 是面向 Claude Code 的智慧體式安全與漏洞賞金流水線。它接收一個倉庫，梳理專案，尋找漏洞，並執行應用來檢查被標記的問題是否真的可被利用。結果寫入磁碟，且從不觸碰目標的拉取請求或 CI。該工具既可在 Claude Code 中通過斜槓命令執行，也可在終端中使用 orchestrate.py 執行，可針對單個倉庫、整個 GitHub 組織或本地路徑。它支援增量掃描，首次完整掃描後只分析差異，並跟蹤之前已報告的漏洞，只呈現新的漏洞。發現結果存放在 knowledge/<target>/ 下，包括通知、公告、概念驗證漏洞利用和 findings.json 檔案。只保留 CRITICAL 和 HIGH 嚴重級別的漏洞。流水線包括理解、基於 grep 的熱點排序、授權分析、智慧體式資料流分析、基於容器的驗證、核對，以及僅通知的報告等階段。它還可以納入額外的倉庫做依賴分析，並提供 Web UI 和 Docker 部署，用於持續掃描和生成報告。
定價
價格與限制可能變動，請以官網為準，並確認幣別、付款週期、最低席位數和用量上限。
應用場景
- 團隊用 security-forge 掃描單個遠端倉庫的漏洞。
- 團隊用 security-forge 掃描 GitHub 組織中的每個倉庫。
- 團隊用 security-forge 只重新掃描發生變化的倉庫。
- 團隊用 security-forge 分析本地資料夾，無論它是不是 git 倉庫。
- 團隊用 security-forge 納入額外的倉庫做依賴分析。
- 團隊用 security-forge 執行 Web UI，用於持續掃描、檢視發現、公告和匯出 PDF。
- 團隊用 security-forge 使用完全本地的模型離線執行掃描。
功能特色
梳理提供的程式碼倉庫
查詢實際存在的漏洞
執行目標應用進行檢查
驗證發現的漏洞能否復現
將檢查結果儲存到本地
使用者評論
還沒有評論，來分享你的使用體驗吧