待验证50% 置信事实精确时间

SAST通过分析源代码发现潜在漏洞，DAST通过运行时探测发现安全问题，这些方法围绕确定性假设构建

1

来源数

50%

置信度

长期有效

时效性

2026/8/7

首次发现

来源

Aegisora：面向AI智能体的开源安全控制层深度解析

相关事实

待验证代码审计的方法主要分为危险函数回溯法（从eval等危险函数向前回溯）等方式，可发现扫描工具和Burp Suite发现不了的深层漏洞75% 相似待验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞74% 相似待验证针对网络安全数据专门训练的专用模型有望在漏洞识别准确率和误报率上超越通用模型71% 相似待验证安全检测层往往在代码进入沙箱执行之前就基于代码外表而非实际危害进行分析，导致误报71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/702581

API

curl https://kongchang.com/api/v1/knowledge/claims/702581

MCP

get_claim(id=702581)