DeepAudit v3.0.4 使用介绍

DeepAudit 是清华大学开源的 AI 代码安全审计平台。通过 Multi-Agent 架构Orchestrator Recon Analysis Verification 四个 AI 智能体协作模拟安全专家的思维模式对代码进行深度漏洞挖掘并自动生成 PoC 脚本在 Docker 沙箱中验证漏洞真实性最后输出专业审计报告。简单说输入项目代码DeepAudit 自动找出漏洞并验证可利用性输出详细报告。适用于上线前安全检测、DevSecOps CI/CD 集成、漏洞挖️仓库:https://github.com/lintsinghua/DeepAudit最新版本: 3.0.4 | License: AGPL-3.0 | Star: 21k一、系统架构图架构图界面预览https://github.com/lintsinghua/DeepAudit/tree/v3.0.0/frontend/public/images/README-show二、核心功能 两种审计模式模式说明适用场景即时分析粘贴代码/上传文件秒级出结果快速检查代码片段Agent 深度审计Multi-Agent 协作自动 PoC 验证全面深度安全审计 RAG 知识库Tree-sitter AST 智能代码分块ChromaDB 向量存储内置 CWE/CVE 漏洞知识库支持自定义上传知识库支持Python, JavaScript, Java, Go, PHP, Rust 等 安全沙箱Docker 隔离执行 PoC内存、CPU 资源限制网络隔离可配置内置Semgrep, Bandit, Safety, npm audit, OSV-Scanner, Gitleaks三、Multi-Agent 工作流步骤Agent职责1Orchestrator制定策略分配任务汇总报告2Recon Agent扫描结构识别技术栈提取攻击面3Analysis AgentSemgrep RAG AST 分析挖掘漏洞4Verification AgentPoC 生成 → 沙箱验证失败自动重试四、支持的漏洞检测12 类sql_injection / xss / command_injection / path_traversal / ssrf / xxe / insecure_deserialization / hardcoded_secret / weak_crypto / authentication_bypass / authorization_bypass / idor内置工具Semgrep多语言、BanditPython、Gitleaks/TruffleHog密钥检测、npm audit、OSV-Scanner、cargo-audit五、本地部署步骤 一键部署国内加速curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.cn.yml | docker compose -f - up -d访问前端http://localhost:3000后端http://localhost:8000/docs账户demoexample.com / demo123 手动部署git clone https://github.com/lintsinghua/DeepAudit.git cd DeepAuditcp backend/env.example backend/.env# 编辑 backend/.env填入 LLM API Keydocker compose -f docker-compose.prod.cn.yml up -denv 示例LLM_PROVIDERopenaiLLM_API_KEYsk-your-keyLLM_MODELgpt-4o-miniAGENT_ENABLEDtrueSANDBOX_ENABLEDtrue六、支持的 LLMOpenAI (GPT-4o) / Claude 3.5 / DeepSeek / 通义千问 / 智谱 GLM / Kimi / Gemini / Ollama本地七、使用技巧登录 → 导入项目 → 选择模式 → 查看结果 → 导出报告Agent 模式 效果优于即时分析DeepSeek V3 性价比最高Claude 3.5 代码理解最强启用沙箱验证 确认漏洞真实性避免误报指定漏洞类型 聚焦关注类型减少噪音八、漏洞挖掘成果49 个 CVE6 个 GHSA涉及 17 个开源项目OpenClaw、Dataease、Zentao PMS、H2O-3、JimuReport、O2OA 等九、联系GitHubhttps://github.com/lintsinghua/DeepAudit邮箱lintsinghuaqq.com