AppSec-платформа GSC для автоматизации безопасности Git-репозиториев

GSC — это AppSec-платформа для Git-репозиториев, разработанная на чистом Python и SQLite. Инструмент самостоятельно обнаруживает уязвимости, генерирует доказательства их существования (PoC) и предлагает готовые решения для исправления кода.

Платформа поддерживает интеграцию в CI/CD, работу через CLI или использование в формате SaaS. При этом использование больших языковых моделей (LLM) не является обязательным условием для функционирования системы.

Акцент сделан на доказуемости результатов вместо массового сбора ложных срабатываний. Система автоматизирует полный цикл: обнаружение, подтверждение, исправление и верификация изменений.

Особая особенность GSC заключается в способности к самообучению. Ночью платформа анализирует статистику и автоматически отключает правила, которые демонстрируют слишком высокую частоту ложных срабатываний.

Исходный код проекта доступен по адресу:

• GitHub Repository