YASA程序分析社区

一个开放的安全知识社区，专注AI安全与基础安全领域，分享前沿技术、攻防案例和最佳实践。

赞

0

|

搜索文章

23分钟前

YASA上手指南

本文详细介绍了YASA引擎的部署与开发流程，包括环境搭建指南、开发调试方法等，为开发者快速上手YASA引擎开发提供了系统指导。...

0

评论

6天前

生成即安全?——基于hooks的coding agent代码生成安全审计实践

提出一个核心理念：每一行 AI 生成的代码，在落盘的时候就应完成安全审计。如果存在漏洞，AI 应当在同一轮对话中自动修复，直到代码通过检测——用户无需介入。...

0

评论

8天前

YASA：打造多语言统一程序分析引擎

开放式统一多语言程序分析产品YASA（Yet Another Static Analyzer ）是一个开源的静态程序分析项目。...

0

评论

12天前

失业还是机遇 — 读完CL-Bench论文后，一些对SAST未来的想法

当前大模型在“从上下文学习新知识”能力上表现不佳，与日常 AI 编程辅助体验形成反差。在安全分析领域，AI 虽能辅助判断但无法替代传统 SAST的确定性分析，未来趋势可能是...

0

评论

15天前

YASA发布v0.3.0：引擎性能优化与框架扩展

YASA v0.3.0版本发布：引擎内存占用与解析性能大幅优化，新增 Tornado/Beego 框架开箱即用，UAST 类型表达更精确...

0

评论

22天前

蚂蚁自研多语言静态程序分析框架YASA论文获软件工程顶会FSE收录

该研究提出基于统一抽象语法树(UAST)的多语言静态污点分析框架YASA，解决了现有工具在多语言分析中的精度与扩展性问题。...

0

评论

个人成就

文章被阅读 197

加入于

2026-03-31