Epherem

Epherem是一个免费的源码安全扫描工具，专门针对使用人工智能构建的应用程序。它会检测常见的安全问题，比如身份验证、数据库访问、暴露的API密钥和易受攻击的软件包。你可以上传一个ZIP文件或连接到GitHub仓库来扫描你的应用。扫描结果提供了通俗易懂的解释、建议的修复方案，以及可以直接复制到Claude Code、Lovable或Cursor中的提示。此外，报告还可以导出，以便与你的AI编程助手一起审查，包括扫描器无法验证的问题。