tanviet12/vbsec

해결하는 문제

vbsec는 AI 어시스턴트가 생성한 코드에서 보안 취약점을 식별합니다. SQL 인젝션, 하드코딩된 시크릿, 끊어진 접근 제어와 같은 21가지 일반적인 보안 결함을 대상으로 하며, 이러한 결함은 AI가 자주 생성하지만 수동 검토에서 자주 간과됩니다.

작동 방식

특정 패턴을 찾는 단순한 스캐너와 달리 vbsec는 데이터 흐름 분석을 수행하여 코드를 통해 정보가 어떻게 이동하는지 이해합니다. 데이터를 신뢰 수준으로 분류하고 신뢰할 수 없는 입력(예: URL이나 폼)이 제대로 정화되지 않고 위험한 함수에 도달하는 경우만 플래그합니다. Go, PHP, TypeScript/JavaScript, Python, .NET을 지원하며 여러 병렬 에이전트에 작업을 분할하여 대규모 저장소로 확장할 수 있습니다.

대상 사용자

AI 코딩 어시스턴트를 사용하고 보안 버그를 프로덕션에 반영하기 전에 안정적이고 자동화된 방식으로 잡고자 하는 개발자를 위해 설계되었습니다. 코드가 위험한 이유와 수정 방법에 대한 명확하고 단계별 설명이 필요한 사람에게 특히 유용하며, 보안 전문 지식이 없어도 됩니다.

주요 기능

• 인젝션, 인증 결함, 구성 오류를 포함한 21가지 일반적인 취약점 유형을 코드에서 스캔합니다.
• 원본 코드와 권장 수정 사항을 포함하여 각 문제에 대한 실행 가능한 평이한 설명을 제공합니다.
• 텍스트 패턴 일치보다 데이터 출처를 추적함으로써 오탐을 줄입니다.
• Claude Code, OpenAI Codex, Google Antigravity와 직접 통합됩니다.
• 영어 또는 베트남어로 보고서를 생성하며, CI/CD 파이프라인에 적합한 JSON 요약을 제공합니다.