ValiantSec 泛联新安

产品概述

Omni Security是由泛联新安与复旦白泽联合研发的代码漏洞扫描智能体，面向研发人员、漏挖与安全团队，提供从0day发现、精准验证到智能修复建议的一站式全链路闭环能力。

平台突破传统扫描“误报多、无法理解逻辑”的瓶颈，利用多 Agent 协同与大模型语义理解，模拟人类推理深度洞察代码逻辑。不仅能精准追踪数据流动，更能识别业务逻辑缺陷、访问控制绕过等高度依赖人工分析的复杂漏洞。平台全面覆盖 C / C++ / Java / Python 等应用程序的源代码。

对抗式验证，主打“降误报”
每一项发现会经过多阶段验证，模型会“反证”自己的结论再上报，这样可以确保更多真实问题被报告，减少误报对分析师时间的浪费。
审查和补丁
它不只是报问题，还会生成建议补丁。提供面向漏洞类型的修复建议，并支持跨版本补丁生成与迁移，缩短从发现到修复落地的周期。
超越规则限制，精准捕获“隐形炸弹”
摒弃传统单一规则匹配，采用多智能体（Multi-Agent）协作模式。模拟顶尖安全专家的思维链，结合大模型语义理解与自研程序分析引擎，深度解析多语言混合项目中的复杂业务逻辑，精准发现越权、逻辑绕过、SQL注入等深层隐患。

为漏洞提供全局污染路径图与漏洞触发关键点，协助用户快速定位该漏洞类型的最关键函数/代码块。

每个漏洞发现都经过多轮验证流程，确保准确性并按严重程度分级，减少误报。

像人类安全研究员一样阅读并理解代码逻辑，追踪数据在应用中的流动路径，非仅依赖预设规则匹配，以此专门发现传统静态分析工具遗漏的深层安全问题，包括业务逻辑缺陷、访问控制失效、身份验证绕过、SQL注入等。

支持通过 MCP 方式接入 Claude 等 AI 平台调用漏洞检测能力，支持 CLI 命令行方式发起检测任务，并可扩展集成至 VSCode 等 IDE 工具，方便研发人员在 AI 编码、命令行和 IDE 环境中灵活发起缺陷检测，提升研发安全检测的集成效率。

为每个检测到的漏洞提供清晰的自然语言说明，帮助开发者理解问题本质和影响范围。

支持与软件开发全生命周期各种工具集成，包括 SCM 工具：Git、SVN；持续集成环境：Jenkins、GitLab-CI，可实时跟进软件研制过程，提供代码安全审计所需数据。

面向软件研发全过程安全治理需求，覆盖从开发编码、代码提交、PR 合并、CI/CD 构建到上线发布的关键节点，将漏洞检测、AI 研判、漏洞验证和修复建议前置并嵌入研发流程，分阶段多节点灵活检测和闭环，在安全保障的基础上最大限度提升研发效能，帮助客户构建持续化、自动化、闭环化的代码安全治理体系。

Omni Security 可辅助安全人员快速发现业务逻辑漏洞、高危漏洞和真实可利用风险，并提供证据链、可利用路径、验证建议和修复建议，提升源代码审计效率和漏洞处置闭环能力。

面向 AI 生成代码安全治理场景，Omni Security 可对 AI 编码工具生成或修改的代码进行安全检测和风险研判，帮助企业在提升研发效率的同时，对 AI 生成代码建立安全准入和风险兜底机制。

面向漏洞挖掘与安全研究场景，Omni Security 可辅助安全研究人员对开源项目和重点系统开展深度漏洞挖掘，发现业务逻辑类、高危可利用类漏洞，支撑 0day 挖掘、漏洞成果申报和安全研究能力建设。