- 博客(4)
- 收藏
- 关注
RSS订阅原创 当SAST遇上大模型：库博（CoBOT）智能版静态代码分析工具深度解读
静态代码分析这个赛道，过去十几年技术演进的主线一直是"更准、更全、更快"。大模型技术的加入，给这个领域带来了新的变量——从"规则驱动"走向"语义驱动"，从"告诉你哪里有问题"走向"告诉你为什么有问题以及怎么改"。CoBOT智能版是这个方向上的一个实践。它没有用大模型完全替代传统静态分析，而是让AI和传统引擎各展所长：传统引擎负责高效的规则匹配和全量扫描，AI负责语义理解、误报消除和修复建议生成。这种"传统+AI"的混合架构，在当前技术成熟度下可能是比较务实的路线。
2026-10-10 14:29:36
284
原创 没有源码怎么做安全检测？聊聊库博二进制代码静态分析工具 CoBOT-Binary
做安全测试的朋友应该都遇到过这种情况：甲方或者供应商交付过来的是一套编译好的程序，EXE、DLL 一大堆，源码一行都拿不到，但安全检测的活儿还是得干。第三方测评机构、做供应链验收的团队，日常面对的基本都是这种局面。源码类静态分析工具（SAST）在这类场景下直接失效，这时候就需要能对二进制文件下手的工具。最近接触了库博二进制代码静态分析工具（CoBOT-Binary），这里把了解到的情况整理一下。
2026-10-09 14:15:01
216
原创 【供应链安全】库博软件成分分析及同源漏洞检测工具——企业级SCA解决方案
在当今软件开发高度依赖开源组件的背景下，软件供应链安全已成为企业安全建设中不可忽视的一环。据行业统计，现代软件应用中超过70%的代码来自第三方开源组件，而 Log4j2、Spring4Shell 等重大漏洞事件更是让供应链安全风险暴露无遗。本文将为大家介绍一款自主研发的供应链安全检测系统——库博软件成分分析及同源漏洞检测工具，帮助企业全面掌握软件成分构成，降低供应链安全风险与法律风险。text│ 🔍 全语言覆盖 → 600+ 开发语言 │。
2026-10-08 10:26:16
207
原创 国产化 SAST 工具实测｜库博 CoBOT 静态代码分析，搞定可靠性 + 安全 + 国军标合规
静态代码分析好不好用，不只看能报多少漏洞，更要看适配国内环境、降低误报、合规落地、工程场景是否好用。库博CoBOT把可靠性缺陷、安全漏洞、编码规范整合到一套平台，解决很多项目要多套工具混用的麻烦，是一款很贴合国内测评场景的国产SAST产品。
2026-08-24 14:27:10
343
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人