AI编码
dev.to ·
@Onur Kesim
我把自研安全工具与另外三个工具做了基准对比,并记录了它输掉的部分
开发者将其 Claude Code 安全审计技能 gedik v2.6.0 与 Anthropic 内置 /security-review、Semgrep 1.178.0 等工具在 NodeGoat 等两个目标上做对比测试,使用同一模型 claude-sonnet-5-5 与隔离进程,并在 README 中公开了失败结果。样本规模较小,结论适用范围有限。
AI推荐理由 作者对自研 Claude Code 安全审计技能 gedik 与 Anthropic 内置 /security-review、Semgrep 等工具做了对比基准测试,并公开了失败结果,包含具体版本号、模型名、目标仓库与隔离测试方法。属于少见的自曝短板的可验证评测,对 LLM 工具评估方法有参考价值,但样本仅两个目标,结论外推有限。
72
正文
当前仅保存了标题或简介;并非所有来源都提供正文,可通过下方原文链接查看。