Canonical: https://botbento.com/zh/usecases/automated-codebase-security-scanning-and-exploit-verificatio/
Format: Markdown representation of the public HTML page.

[首页](/) / [用例](/zh/usecases/) / [编程](/zh/usecases/?category=coding)

编程 · 高级

已验证

自动化验证

- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek/deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 2026-10-17。
- 仅经自动化检查和 AI 审核，未经人工审核。[验证如何运作](/zh/usecases/verification/)

# 自动化代码库安全扫描与漏洞利用验证

检查本地源代码中的缺陷并在安全测试环境中重现漏洞

[在 BotBento 中使用 ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=automated-codebase-security-scanning-and-exploit-verificatio)复制提示词分享[Markdown](/text/zh/usecases/automated-codebase-security-scanning-and-exploit-verificatio/index.md)[English](/usecases/automated-codebase-security-scanning-and-exploit-verificatio/)

打开 BotBento。请将提示词粘贴到 Bot 中；不含任何预设配置。

- 你提问时触发启动代码库漏洞审计
- 然后探测代码并模拟沙盒攻击
- 结果报告经验证的代码漏洞

审计应用程序代码中的安全缺陷，精确定位存在漏洞的文件和代码行，并在提交安全工单之前，在隔离的预发布环境中验证发现的问题。

## 起步提示词

BotBento推荐

```
扫描指定的代码库路径，查找注入缺陷、授权漏洞和整数溢出等常见安全问题。对于检测到的每个问题，记录确切的文件路径和行号。收到请求时，针对配置的本地沙盒环境生成可重现的概念验证请求。未经用户明确批准，不得执行破坏性载荷、修改代码库文件或向问题跟踪器提交漏洞问题。
```

复制

## 所用工具

终端GitHub

## 适用于

BotBento

## 标签

- security
- pentesting
- code-review
- vulnerability

## 来源

[Show HN: We post-trained a model that pen tests instead of refusing](https://news.ycombinator.com/item?id=48609231)
Hacker News · 已核查 2026-10-16

内容以我们自己的话概述。其中描述的任何结果均为原作者所述，并非 BotBento 实测。

由 AI 辅助自英文版翻译，并经自动审核模型检查。以英文文本为准。

作者：BotBento Editorial · 发布于 2026-10-16 · 更新于 2026-10-16 · [提交更正](/contact/)

## 相关用例

-

编程高级

## [全代码库安全与漏洞审计](/zh/usecases/full-codebase-security-and-vulnerability-auditing/)

检查代码库漏洞、审计依赖项并制定修复方案

终端GitHub文档[已验证](/zh/usecases/verification/)
-

编程高级

## [指导渗透测试与漏洞分析](/zh/usecases/guiding-penetration-tests-and-vulnerability-analysis/)

结构化安全评估、解读扫描结果，并安全地规划修复步骤。

终端文档[已验证](/zh/usecases/verification/)
-

编程中级

## [混合式代码质量与漏洞修复](/zh/usecases/hybrid-code-quality-and-vulnerability-remediation/)

以静态检查为基础进行代码审计，生成针对性补丁

GitHub终端[已验证](/zh/usecases/verification/)