vbsec

vbsec 是一个源代码安全扫描工具，能够深入检测并识别出代码中超过20种常见的安全漏洞。其核心功能包括跨平台支持（如Claude Code、OpenAI Codex CLI和Google Antigravity）以及无需额外安装或维护的原生技能运行方式。技术特点上，vbsec 采用推理优先的方法而非简单的模式匹配来验证潜在的安全问题，确保了更高的准确性。适用于需要在开发过程中集成高质量安全审查的场景，特别是对于使用AI生成代码的情况，可以帮助开发者避免诸如硬编码密钥、SQL注入等常见安全陷阱。