安全对齐 / 项目
0sec-labs/0
- 运行环境
- Apple Silicon macOS、x64/ARM64 Linux
- 内置模板
- 12 个
- 背景
- Y Combinator 与瑞士应用 AI 与网络安全研究实验室
- 1安装 CLI$ curl -fsSL https://raw.githubusercontent.com/0sec-labs/0/main/install.sh | bash
- 2加入 PATH$ export PATH="$HOME/.0/bin:$PATH"
- 3启动浏览器 Command Center$ 0 web
- 4列出模板并跑一次评估$ 0 workflow list --templates0 workflow run --template security-research --target /absolute/path/to/repo --workspace /absolute/path/to/repo --format json > run.json
- 5以 MCP 方式接入外部 agent$ 0 mcp-server --workflows --workspace /absolute/path/to/repo
方法、结果与局限
1 / 6
要点
它解决什么问题
把仓库、依赖、API、Web 配置、限定范围渗透测试、包行为、智能合约、原生代码的评估收进同一套可复用工作流。
- 把仓库、依赖、API、Web 配置、限定范围渗透测试、包行为、智能合约、原生代码的评估收进同一套可复用工作流。
- 浏览器、CLI 和 MCP 共享同一个工作流运行器与结果留存，按同一 workspace 和数据库自动挂接同一引擎。
- 发现按受影响客户与数据、欺诈、关键服务、中断等业务影响排序，每条附理由，缺失上下文标 Not assessed 而非猜测。