Project CodeGuard

Project CodeGuard 是一个与 AI 模型无关的安全框架和规则集,旨在将默认安全实践嵌入 AI 编码工作流中,覆盖代码生成和代码审查两个环节。 该框架包含核心安全规则,涵盖身份验证(MFA 最佳实践、OAuth/OIDC、安全会话管理)、密码学(安全算法,包括后量子密码学、安全密钥管理、证书验证)以及供应链(依赖安全、SBOM 生成、漏洞管理)。 Project CodeGuard 提供适用于主流编码代理的转换器,使 AI 助手在生成或审查代码时能够引用这些规则。此外,它还包含验证器,用于测试规则合规性。 使用方式:开始编码后,AI 助手将自动遵循安全最佳实践。该工具面向 AI 编码代理用户、开发者和安全工程师,通过 Web 平台访问。 Project CodeGuard 是开源且免费的,学习曲线较低。