openhack

OpenHack 是一个开源的智能代理式代码安全扫描工具，专为自动化识别和验证代码库中的真实安全漏洞而设计。它采用多阶段代理协作流程：先深度理解项目结构（Recon），再由多个专业化代理并行检测不同类别的漏洞（Hunting），随后通过代码重审（Validation）和基于 Docker 沙箱+无头浏览器的动态实证攻击（Verification）进行双重确认，最终输出带 CVSS 评分与定位的高置信度漏洞报告。项目完全基于开源大语言模型构建，不依赖闭源 API。适用于 DevSecOps 流程中 CI/CD 阶段的自动化安全左移扫描、开源项目安全审计及研发团队日常代码质量保障。