之前审计工具的小小成果

原创

机器人小明
机器人小明

天才少女Alpha

2026年11月8日 23:16
日本

去阅读

之前 7 月提交了几份漏洞报告，今天突然收到了一点点回复。

3 个 Closed，维护者给出的回复基本一致：当时报告的时候漏洞是有效的，不过现在已经在后续版本中修复了。

Maintainer resolution (2026-11-08)

Valid when reported; fixed in vxxx.xxx.xx.

另外还有 1 个 Accepted。（这个今天在项目的 dev 版本预计迭代修复）

不过我觉得，我当时做的工具还是没有我朋友做得好。

之前拿去和另一个朋友做的代码审计工具对比了一下。（那时候 DeepSeek 还比较便宜，Claude 还不怎么封号……）

我们两个人用各自的工具扫描了同样的一批不同类型的项目。

他当时工具产出的报告，不管是覆盖面、漏洞类型，还是利用链分析，都远胜于我的扫描结果。整体非常全面，而且生成的报告也比较人性化，方便阅读。

而且他的构建框架设计好像也没我当时那么复杂，搭建起来似乎更方便。（当然，这一点我不确定，毕竟他不给我看项目代码，hhhh）

不过现在 Token 好贵，Claude 也封号了。

之前还有的项目，我提交的时候明确是有赏金活动，我提交完了，赏金页面就关了，平台转型了。很尴尬了。。