Velonus
AliAmmar15
AI-native security copilot for Python developers. Scans for secrets, vulnerabilities, and dependency CVEs — then tells you how to fix them.
AI 简介
Velonus 是一款面向 Python 开发者的 AI 原生安全协作者，集成多引擎静态安全扫描能力。它统一调用 detect-secrets、Bandit、Semgrep、pip-audit 和 Safety 五个工具，自动检测硬编码密钥、代码级漏洞（如注入、弱加密）、依赖包 CVE 及 OWASP Top 10 模式，并为每项问题提供标准化 CWE 标签、OWASP 分类和可操作修复建议。输出支持终端表格、JSON 和 SARIF 格式，适配 CI/CD 流水线与 IDE 集成。适用于 DevSecOps 实践中的开发阶段左移安全检测，尤其适合注重快速反馈与修复指引的 Python 应用团队。
Python
MIT License2
Stars
2
Forks
1
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天0
综合评分41.43
默认分支main