实体
Sarif
Sarif
PulseAugur coverage of Sarif — every cluster mentioning Sarif across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 3
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 3 条
-
Claude Code 通过 SonarLint CLI 集成实现 SAST 修复自动化
通过将 SonarLint CLI 集成到 Claude Code 中，开发人员可以自动化静态分析违规的修复。这种方法涉及从 SonarLint 生成 SARIF 报告，然后将其输入到无头 Claude Code 循环中，后者根据特定规则确定性地修复代码问题。该过程包括通过本地编译和测试检查来验证修复，以确保代码质量并防止回归。
-
开源工具包通过 MCP Observatory 增强 AI Agent 的可信度
MCP Observatory 是一个开源工具包，旨在增强模型上下文协议 (MCP) 服务器的安全性与可靠性，而 MCP 服务器正变得对 AI Agent 越来越重要。该项目由 @kryptosai 开发，通过提供工具来检查服务器能力、检测行为变化以及复现失败的会话，从而解决了 AI Agent 可验证信任的需求。该 Observatory 可以发现服务器、运行安全测试、模拟攻击、识别模式和响应漂移，并生成各种用于 CI 集成的工件，…
-
NVIDIA 发布 SkillSpector 进行 AI 技能安全分析 · 已追踪 2 个来源
NVIDIA 发布了 SkillSpector，一个开源工具，旨在识别部署前 AI 技能中的安全风险。该工具采用静态分析和自定义检测器扫描漏洞，并生成 SARIF 格式的报告。附带的指南演示了如何构建一个 AI 技能语料库（包括故意引入漏洞的技能），并使用 SkillSpector 分析它们是否存在潜在的安全威胁。