vibe-scanner

vibe-scanner 是一款面向企业红队的安全扫描工具，用于主动发现和评估组织内部未经IT审批部署的影子应用（shadow apps）。它通过搜索引擎dork技术枚举目标域名在11类低代码/AI平台（如Hugging Face Spaces、Vercel、Netlify、Replit等）上托管的应用，并检测硬编码密钥、认证绕过、Supabase RLS漏洞（CVE-2025-48757）及敏感数据泄露风险。支持CLI命令行与Web仪表盘双模式，输出结构化JSON事件流，便于集成进安全运营流程。适用于企业IT治理、影子IT审计与红队攻防演练场景。