deepseek+dify工作流实现代码审计
时间:2025-07-04 作者:游乐小编
一、登录dify，设置deepseek apikey
登录dify（https://cloud.dify.ai/signin）
图片
图片
图片二、创建dify工作流
添加工作流应用
图片
图片
图片
图片
图片
图片
图片
图片三、添加待检测源代码，审计源代码安全问题
修改待检测源代码项目的文件名后缀
图片
图片
图片
图片四、与传统检测方式对比
测试Bandit Python代码审计漏洞检测工具实战中的python漏洞项目结果如下
图片
图片五、deepseek其他应用
deepseek的其他安全尝试应用：比如将扫描器扫出的结果端口、服务、服务名称、版本、中间件名称、版本等传给deepseek，让他提供可利用的渗透测试方法总结
这次测试的提示词为“你是一个安全专家严格分析中的代码，检查其中是否存在安全漏洞，请详细分析” 当然这个提示词还是比较泛的，可以自己修改增加检测要求，检测结果输出格式，修复建议等。
需要检测样本可以在公众号回复"difyworkflow"获取带有漏洞的测试项目，包括python、php等语言多个测试项目还有测试的工作流。
小编推荐:
相关攻略
更多 热门推荐
更多 热门文章
更多 -
- 神角技巧试炼岛高级宝箱在什么位置
-
2021-11-05 11:52
手游攻略
-
- 王者荣耀音乐扭蛋机活动内容奖励详解
-
2021-11-19 18:38
手游攻略
-
- 坎公骑冠剑11
-
2021-10-31 23:18
手游攻略
-
- 原神卡肉是什么意思
-
2022-06-03 14:46
游戏资讯
-
- 小恶魔怎么合
-
2022-04-09 03:03
游戏资讯