visa-vulnerability-agentic-harness

Visa Vulnerability Agentic Harness（VVAH）是一个面向安全工程的自动化静态应用安全测试（SAST）流水线，利用多AI代理协同完成漏洞发现与结构化研判。其核心特点包括：前置威胁建模以聚焦攻击面、多模型（Claude/OpenAI等）协同的确定性投票机制降低误报、三阶段九步流水线（发现建模→深度验证→合成报告），输出标准化SARIF 2.1.0及Markdown报告，并以“平均适应时间（MTTA）”为关键效能指标。适用于企业级代码审计、DevSecOps流水线集成及AI辅助漏洞治理场景，强调人机协同 triage，所有结果需人工复核确认。