待验证50% 置信事实精确时间

Ship Safe被定位为一款面向编程代理的开源安全扫描器

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/10

首次发现

有效期至：2026/11/8

来源

Ship Safe：面向AI编程代理的开源安全扫描器深度解析

相关事实

待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难63% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据60% 相似待验证2026年7月底，OpenAI开源了代码安全扫描工具Codex Security60% 相似待验证从不可信来源执行代码是软件安全领域最基本的禁忌之一，应通过代码签名、包管理器验证、沙箱执行等手段防范60% 相似待验证OWASP等安全机构建议安全关键代码应经过专业安全工程师的人工审计，而非仅依赖自动化工具60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/724039

API

curl https://kongchang.com/api/v1/knowledge/claims/724039

MCP

get_claim(id=724039)