Formbricks

AI工具发现开源代码中存在关键规范和测试漏洞

一位开发者创建了一个名为SysEdge的工具，该工具使用AI来审计开源代码库的规范和测试漏洞。当应用于Formbricks（一个调查平台）时，SysEdge发现尽管启用了匿名化，但仍有PII被导出，这是需求中未指定的异常处理导致的缺陷。对于Documenso（一个电子签名平台），SysEdge发现尽管该平台拥有广泛的端到端测试，但关键的后台作业处理程序（用于信封过期）却没有任何测试。