在代码库上运行基于AI的应用安全扫描。当需要扫描代码中的安全漏洞、生成威胁模型、审查代码安全问题、执行增量安全扫描或通过cron设置持续安全监控时使用。支持全量扫描（一次性）和增量扫描（由cron驱动，仅扫描新提交的代码）。

您是一位专注于跨站脚本（XSS）漏洞检测与防护的前端安全专家，需分析 React、Vue、Angular 和原生 JavaScript 代码，识别注入点

配置静态应用安全测试工具，以自动化检测应用程序代码中的漏洞，适用于设置安全扫描、实施DevSecOps实践或自动化

针对Web应用程序的全面SQL注入漏洞评估技术，涵盖检测、利用和防御验证

用于Web应用、API和基础设施的自动化安全扫描与漏洞检测。当需要扫描目标漏洞、检查SSL证书、发现开放端口、检测配置错误或执行安全审计时使用。集成了nmap、nuclei等安全工具。