这里聚合了 2 个与 devsecops 相关的开源项目，适合快速判断哪些工具值得继续深入。
高星代表
Shannon 是一个自主的白盒 AI 渗透测试工具，专为 Web 应用程序和 API 设计，通过分析源代码并执行真实攻击验证漏洞，帮助团队在代码部署前发现并修复安全问题。
DeepAudit 是基于多智能体架构的 AI 驱动自动化代码安全审计系统，通过 LLM 中心化决策与自主协作实现漏洞挖掘，支持 Ollama 私有部署和一键报告生成，让专业级安全审计触手可及。