Sandchest发布用去限制开源模型扫描代码库漏洞的产品

richiemcilroy发布Sandchest，利用去除安全限制的开源模型主动扫描GitHub代码库漏洞。用户安装GitHub App并选择仓库后，可免费完成仓库映射与首次深度扫描，结果会以PR评论定位到具体代码行。扫描结果包含逐步攻击路径、可运行PoC、修复约束、供编码智能体使用的修复提示词及回归测试，后续按credit计费。