源代码审计和静态代码分析

源代码审计和静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上发布的恶意包和易受攻击的代码不断增加的威胁。 Aura 的架构基于一个强大的插件系统，您可以在其中自定义几乎所有内容，从一组数据分析器、传输协议到自定义输出格式。 项目目标： *在上传到 PyPI 的包上提供一个自动监控系统，对可能表明正在进行的攻击或代码中的漏洞的异常发出警报 *使组织能够对源代码进行自动安全审计并实施安全编码实践，重点是审计 3rd 方代码，例如 python 包依赖项 *允许研究人员大规模扫描代码存储库、创建数据集并进行分析，以进一步推进易受攻击和恶意代码依赖项领域的研究 功能列表： *适用于分析恶意软件，保证零代码执行 *通过重写 AST 树的高级反混淆机制持续传播、代码展开和其他肮脏的技巧 *递归扫描自动解压 zip、wheels 等档案并扫描内容 *还支持扫描非 python 文件插件可以在“原始文件”模式下工作，例如内置的 Yara 集成 *扫描硬编码机密、密码和其他敏感信息 *自定义差异引擎 - 您可以比较不同数据源之间的变化，例如对 PyPI 包进行域名仿冒与所做的变化 *适用于 Python 2.x 和 Python 3.x 源代码 *高性能，旨在扫描整个 PyPI 存储库 *以多种格式输出，例如纯文本、JSON、SQLite、SARIF 等…… *在超过 4TB 的压缩 Python 源代码上进行测试 *Aura 能够报告代码行为，例如网络通信、文件访问或系统命令执行 *计算“光环分数”，告诉您源代码/输入数据的可信度 *还有更多…… | #框架

面向文本分析的低代码自动化工具 一个开源的、低代码的、由AI驱动的自动化工具。Obsei由以下部分组成

面向文本分析的低代码自动化工具 一个开源的、低代码的、由AI驱动的自动化工具。Obsei由以下部分组成 从各种来源收集非结构化数据，如Twitter上的推文、Reddit上的Subreddit评论、Facebook上的页面帖子评论、App Stores评论、Google评论、Amazon评论、新闻、网站等。 分析器。用各种人工智能任务分析收集的非结构化数据，如分类、情感分析、翻译、PII等。 信息员。将分析的数据发送到各种目的地，如票务平台、数据存储、数据框架等，以便用户可以采取进一步的行动，并对数据进行分析。 所有的观察者都可以在数据库（Sqlite、Postgres、MySQL等）中存储他们的状态，这使得Obsei适用于预定作业或无服务器应用程序。 未来的方向 面向文本、图像、音频、文档和视频的工作流 从所有可能的私人和公共渠道收集数据 将每个可能的工作流程添加到人工智能下游应用中，以实现人工认知工作流程的自动化 | #工具

Rust源码剖析中文版，针对Rust语言本身和开源库的代码进行分析。

Rust源码剖析中文版，针对Rust语言本身和开源库的代码进行分析。 KusionStack一站式可编程配置技术栈(Go实现) | KusionStack内置的KCL配置语言(Rust实现) ||| #电子书 #Rust

Privado 是一个开源静态代码分析工具，用于发现代码中的数据流。它检测正在处理的个人身份信息 （PII），并进一步将数据流从

Privado 是一个开源静态代码分析工具，用于发现代码中的数据流。它检测正在处理的个人身份信息 （PII），并进一步将数据流从收集点映射到“接收器”，如外部第三方、数据库、日志和内部 API。 | #工具

腾讯混元文生图模型开源 采用Sora同架构

腾讯混元文生图模型开源 采用Sora同架构 5月14日，腾讯宣布旗下混元文生图模型升级并开源，参数量15亿，目前已在平台及上发布，包含模型权重、推理代码、模型算法等完整模型，企业与个人开发者可免费商用。该模型支持文生图功能且可作为视频等多模态视觉生成的基础。随着腾讯混元文生图大模型入局，采用 DiT 架构的大模型玩家再增一名。OpenAI 的视频生成模型 Sora 也采用 DiT 架构。腾讯方面介绍，混元文生图大模型是业内首个中文原生的 DiT 架构文生图模型，综合指标在文生图算法中排名第三。

一款开源的数据分析引擎：。

一款开源的数据分析引擎：。 该工具拥有低代码、高性能、轻量级和全功能的特点，相较于传统 SQL 技术，使用 esProc SPL 可以显著降低整体应用成本。 由于 SPL 面向结构化和半结构化数据，因此还可用作分析型数据库和数据计算中间件，应用于线下跑批和在线查询场景。 其独创的 SPL 语法使编码更简单且运行效率更高。技术特性包括：算法引擎、存储引擎、多源混算、并行框架、敏捷语法、嵌入集成、数据固化和实时数据。 SPL 支持多数据源混合计算，可无缝集成到应用中，具备良好的集成性和轻量级特性。在性能、开发效率、灵活性和资源节约等方面具有显著优势。