代码安全扫描

英文：Code Security Scanning　分类：coding

基本释义

自动化扫描代码中的安全漏洞（注入、XSS、路径穿越、密钥泄露、危险依赖等）的技术：在开发/CI 阶段发现并修复安全隐患，是 DevSecOps 的核心环节。

技术要点

方法：静态分析（SAST：模式/数据流）、依赖扫描（SCA：CVE 检查）、AI 增强（LLM 语义理解漏洞）、密钥检测（硬编码凭据）；常见项：SQL 注入、命令注入、XSS、SSRF、不安全反序列化；工具：Semgrep、Snyk、CodeQL。

应用场景

用于 CI/CD 安全门禁（提交即扫描）、上线前漏洞排查、合规审计（安全标准）与代码审查辅助；代码安全扫描是"安全左移"的第一道防线。

返回AI百科目录 · AI最前沿首页

相关词条：Claude Code · Windsurf · Devin · 上下文感知编码 · 数据库智能体