**Aikido Code Audit：填补SAST与渗透测试之间的逻辑漏洞发现空白**

_Aikido Code Audit_

> Aikido 推出 Code Audit 工具，通过类攻击者思维分析静态代码库，在代码上线前发现多步骤、依赖意图的复杂漏洞，如IDOR链、ReDoS等。它不依赖运行环境，只需连接代码仓库，覆盖多仓库、特性标志代码及管理员路由，并支持移动应用、智能合约等传统SAST难以处理的场景，可自动生成修复PR。该工具定位在SAST的规则扫描与人工渗透测试之间，显著提升逻辑漏洞检测效率与广度。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-20 07:54（北京时间）
- **原文**：[打开原文](https://www.aikido.dev/blog/introducing-code-audit-find-complex-vulnerabilities-hidden-in-your-codebase)