DeepAudit开源AI代码审计平台，多智能体协作自动挖掘与验证漏洞

DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及

你是否曾经被代码审计的高门槛、高成本和低效率所困扰？无论是开发者自查代码安全，还是安全团队应对海量项目，传统的人工审计或静态扫描工具（SAST）往往意味着高昂的时间成本、大量的误报以及难以验证的潜在风险。DeepAudit 的出现，旨在彻底解决这个问题。它是一个基于 Multi-Agent 协作架构的下一代代码安全审计平台，通过模拟安全专家的思维模式，让 AI 自主协作完成深度代码审计、自动化 PoC 验证并生成专业报告，将企业级安全能力带给每一位开发者。本文将带你全面了解这个潜力新星。

截至收录：
DeepAudit项目stars数：3822
DeepAudit项目forks数：418

DeepAudit项目目录截图

DeepAudit项目核心亮点

• 🤖 多智能体深度协作：不再是单一扫描工具。DeepAudit 通过“指挥员”、“侦察兵”、“分析师”、“验证者”四个智能体分工协作，模拟真实安全审计流程，实现从资产识别、漏洞挖掘到沙箱验证的全自动化闭环。
• 💥 自动化沙箱 PoC 验证：革命性地解决了“漏洞是否真实可利用”的难题。系统能自动为发现的漏洞生成攻击脚本，并在 Docker 安全沙箱中执行验证，有效过滤误报，确认漏洞的真实危害性。
• 🔒 隐私与灵活部署：深刻理解企业数据隐私顾虑。不仅支持 OpenAI、Claude 等云端大模型，更原生支持通过 Ollama 进行本地私有化部署，使用 Llama3、DeepSeek-Coder 等本地模型，确保核心代码数据不出内网。
• 🏆 实战验证的卓越效果：项目已成功挖掘并获得 48 个 CVE 编号，涉及 Zentao PMS、DataEase 等 16 个知名开源项目，覆盖 SQL 注入、反序列化、权限提升等高危漏洞，证明了其强大的实战能力。

DeepAudit项目快速开始

只需一行命令，你就能在本地部署并运行起完整的 DeepAudit 平台：

1. 一键部署（推荐）：
   bash
# 使用官方命令快速启动
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.yml | docker compose -f - up -d
   针对国内用户，可以使用南京大学镜像站进行加速部署，速度极快：
   bash
curl -fsSL https://raw.githubusercontent.com/lintsinghua/DeepAudit/v3.0.0/docker-compose.prod.cn.yml | docker compose -f - up -d
2. 访问与使用：
   部署完成后，在浏览器中访问 http://localhost:3000 即可进入 Web 管理界面。你可以通过界面导入 GitHub/GitLab 项目、上传代码压缩包或直接粘贴代码片段，开启 AI 审计之旅。

DeepAudit项目应用场景

• 开发者自检与CI/CD集成：开发者在提交代码前，可使用 DeepAudit 快速扫描新功能模块，或将 Agent 审计流程集成到 CI/CD 流水线中，自动拦截带漏洞的代码合并，提升软件出厂安全性。
• 开源项目安全评估：在引入或贡献某个开源项目前，使用 DeepAudit 对其进行全面的自动化安全审计，快速了解其安全状况，避免引入带有已知漏洞模式的依赖。
• 企业安全团队赋能：安全团队可利用 DeepAudit 处理大量重复性的初级代码审计工作，将人力聚焦于更复杂的业务逻辑漏洞和高级威胁分析，大幅提升团队整体效率。
• 安全研究与教学：作为国内首个开源的代码漏洞挖掘多智能体系统，DeepAudit 是学习 AI 在安全领域应用、研究多智能体协作机制的绝佳实践平台。

DeepAudit项目链接

lintsinghua / DeepAudit项目地址：https://github.com/lintsinghua/DeepAudit

本文地址：https://www.tgoos.com/44213