nano-analyzer

Nano-analyzer 是由 AISLE 开发的一个基于大语言模型的极简零日漏洞扫描工具。其核心功能是通过三阶段的大语言模型流水线对源代码进行分析：首先生成上下文，接着扫描漏洞，最后进行多轮质疑审查以提高准确性。技术特点包括使用 Python 编写、单文件结构以及对 C/C++ 内存安全漏洞的高度优化。适用于需要快速初步评估软件安全性的研究或开发场景，尤其在探索潜在内存安全问题时较为有效。需要注意的是，作为原型版本，它存在一定的误报率和漏报风险，并且主要针对 C/C++ 代码优化，对于其他编程语言的支持有限。