一、登录dify，设置deepseek apikey
登录dify（https://cloud.dify.ai/signin）
图片
图片
图片二、创建dify工作流
添加工作流应用
图片
图片
图片
图片
图片
图片
图片
图片三、添加待检测源代码，审计源代码安全问题
修改待检测源代码项目的文件名后缀
图片
图片
图片
图片四、与传统检测方式对比
测试Bandit Python代码审计漏洞检测工具实战中的python漏洞项目结果如下
图片
图片五、deepseek其他应用
deepseek的其他安全尝试应用：比如将扫描器扫出的结果端口、服务、服务名称、版本、中间件名称、版本等传给deepseek，让他提供可利用的渗透测试方法总结
这次测试的提示词为“你是一个安全专家严格分析中的代码，检查其中是否存在安全漏洞，请详细分析” 当然这个提示词还是比较泛的，可以自己修改增加检测要求，检测结果输出格式，修复建议等。
需要检测样本可以在公众号回复"difyworkflow"获取带有漏洞的测试项目，包括python、php等语言多个测试项目还有测试的工作流。
补充同频道和同主题内容，方便继续浏览更多相关内容。
继续查看同栏目最近更新的文章。
在简历中填写教育背景时，若不小心将“本科”误填为“大专”，或把“2022届”错写成“2021届”，这类低级失误一旦提交，很多人会本能地选择直接删除重填。但智通人才网的系统设计并未开放这条路——教育经历一经提交，便无法删除，无论你是刚填写五分钟，还是已挂载多年，均不可移除。 别着急，这不意味着你必须带
6月30日消息，摩托罗拉Edge 70 Max这款尚未正式发布的手机，近日悄然现身WPC无线充电联盟数据库。关键信息是：该机已通过Qi 2 2 1标准认证，成为又一款支持新一代无线充电技术的安卓机型。 数据库还显示，这款手机同样通过了MPP（磁力供电规范）认证。这意味着什么呢？简单来说，摩托罗拉直接
先说一个很多人都在问的事：在今日头条上发布原创作品，到底怎样才能赚到钱？其实门槛不高，关键是搞清楚流程和几个核心设置。今天就来拆解一下，从注册登录到发布首条作品的完整操作路径。 打开今日头条，首页右上方那个 "+ "图标按钮，点开它，就是作品发布的入口。从本地相册或文件夹里导入素材，然后可以顺手定位一下
腾讯地图的街景功能非常实用，但许多用户发现它隐藏得比较深，不像导航功能那样默认开启。如果你想通过它确认门牌号、查看路口实时状况，或者提前熟悉一个陌生地点，必须先找到正确的开启方式。否则反复操作，地图上依然是一片空白。 好消息是，只要掌握了操作路径，整个过程并不复杂。下面把几种常用方法详细拆解开来。
想装汽水音乐，却总在下载入口上犯愁？要么担心装到冒牌货，要么折腾半天发现登录不了、歌曲缓存不了，甚至被莫名其妙跳转到仿冒站点。其实这些问题的根源都一样——没走对官方指定的安装路径。下面就把安卓、iOS、桌面端三个平台的安全安装方法掰开揉碎讲清楚，包你一次搞定。 确认设备系统与版本兼容性 动手安装之前