许多开发者缺乏彻底审计代码安全风险的知识或时间。构建一个自动扫描代码库、识别漏洞并建议修复方案的工具。开发者为安心和降低风险付费。从支持流行语言和框架开始。最大的风险是误报或遗漏关键漏洞。
securitydevtoolsautomation
开发者的自动化安全审计
开发一个扫描代码库常见安全漏洞并提供可操作修复方案的工具，面向开发者和小型工程团队。
为什么是现在
随着安全漏洞的增加，开发者需要易于使用的工具来审计代码，而无需深入的安全专业知识。
- 做给谁
- 开发者和工程团队
- 商业模式
- 订阅或按次扫描付费
- 投入量级
- 几个月