工具概览
security-forge 是面向 Claude Code 的智能体式安全与漏洞赏金流水线。它接收一个仓库，梳理项目，寻找漏洞，并运行应用来检查被标记的问题是否真的可被利用。结果写入磁盘，且从不触碰目标的拉取请求或 CI。该工具既可在 Claude Code 中通过斜杠命令运行，也可在终端中使用 orchestrate.py 运行，可针对单个仓库、整个 GitHub 组织或本地路径。它支持增量扫描，首次完整扫描后只分析差异，并跟踪之前已报告的漏洞，只呈现新的漏洞。发现结果存放在 knowledge/<target>/ 下，包括通知、公告、概念验证漏洞利用和 findings.json 文件。只保留 CRITICAL 和 HIGH 严重级别的漏洞。流水线包括理解、基于 grep 的热点排序、授权分析、智能体式数据流分析、基于容器的验证、核对，以及仅通知的报告等阶段。它还可以纳入额外的仓库做依赖分析，并提供 Web UI 和 Docker 部署，用于持续扫描和生成报告。
定价
价格与限制可能变化，请以官网为准，并确认币种、付款周期、最低席位数和用量上限。
应用场景
- 团队用 security-forge 扫描单个远程仓库的漏洞。
- 团队用 security-forge 扫描 GitHub 组织中的每个仓库。
- 团队用 security-forge 只重新扫描发生变化的仓库。
- 团队用 security-forge 分析本地文件夹，无论它是不是 git 仓库。
- 团队用 security-forge 纳入额外的仓库做依赖分析。
- 团队用 security-forge 运行 Web UI，用于持续扫描、查看发现、公告和导出 PDF。
- 团队用 security-forge 使用完全本地的模型离线运行扫描。
功能特性
梳理提供的代码仓库
查找实际存在的漏洞
运行目标应用进行检查
验证发现的漏洞能否复现
将检查结果保存到本地
用户评论
还没有评论，来分享你的使用体验吧