深度漏洞检测
追踪数据从请求到数据库的完整流向，发现模式匹配类 Linter 遗漏的注入、访问控制失效、密钥泄露、SSRF 和逻辑缺陷。每个问题都映射到对应的 CWE。
acme/storefront · src/api/users.ts
示例严重CWE-89
用户搜索中的 SQL 注入
req.query.name 被直接拼接进查询语句，任何访问者都能读取或删除 users 表。
41 export async function search(req) {- 42 const q = `SELECT * FROM users WHERE name = '${req.query.name}'`;+ 42 const q = 'SELECT * FROM users WHERE name = $1';+ 43 return db.query(q, [req.query.name]);补丁待审查Claude Fable 5.1
运行之前，先看一份报告。
有据可依的风险评分，几分钟内即可处理的问题。
acme/storefront · 示例报告 · 演示数据
每个问题都包含具体代码行、CWE 类别和补丁。点击展开。
- 风险评分
- 82
- 已读取文件
- 37
01严重硬编码的 Stripe 密钥CWE-798
lib/billing.ts:3
- const stripe = new Stripe("sk_live_51H…");
+ const stripe = new Stripe(process.env.STRIPE_SECRET_KEY!); // and rotate the leaked key
02高发票下载缺少所有权校验CWE-639
app/api/invoices/[id]/route.ts:12
- const invoice = await db.invoice.findUnique({ where: { id } });
+ const invoice = await db.invoice.findFirst({ where: { id, userId: session.user.id } });
03中登录后的开放重定向CWE-601
app/login/page.tsx:27
- router.push(searchParams.get('next') ?? '/');
+ router.push(safeRelativePath(searchParams.get('next')));