Isitsecure：一条命令搞定 Web 应用 SAST、DAST 与 LLM 安全扫描

开源项目 Isitsecure 提供一条命令即可运行的 Web 应用安全扫描，整合 SAST、DAST 以及由 SAST 生成 DAST 攻击计划的流程，即静态扫描发现潜在攻击路径后交给动态扫描器尝试利用。该项目最初是为 vibe coding 应用提供的免费安全扫描工具，旨在让开发者继续用 AI 构建应用的同时不牺牲客户数据安全，作者正征集误报、缺失漏洞类型及扫描计划效果方面的反馈。