Shannon被低估

自主 AI 滲透測試工具：閱讀原始碼，並對執行中的應用驗證真實利用鏈。

適合誰

希望每次釋出都跑一輪自動滲透測試、而不必約顧問的團隊。

為什麼值得關注

Shannon 把原始碼靜態分析與對已部署應用的真實利用結合起來，給出的每條結論都帶復現過程，而不是規則命中的告警。它按 OWASP 分類組織測試，通過命令列與 Docker 在本地執行，採用 AGPL-3.0，GitHub 約 5.1 萬星，並公開了與商業工具的對比基準。執行需要可訪問的測試環境和模型 API Key，開源版只做白盒測試，因此要事先規劃好測試範圍與影響面。