内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
52
代码与文件安全
代码安全预扫描
在受限本地 Worker 中检查 eval、不安全 DOM Sink、Shell 调用、弱加密和密钥模式。结果仅是线索，不是完整 SAST 审计。
✓ 免费✓ 无需账户✓ 浏览器内
简短回答
这个工具能做什么？
查找源代码中的危险 API、硬编码密钥和不安全模式。
结果
结果将显示在这里。
应用与决策指南
代码安全预扫描：方法与使用说明
在受限本地 Worker 中检查 eval、不安全 DOM Sink、Shell 调用、弱加密和密钥模式。结果仅是线索，不是完整 SAST 审计。
您有权检查的、已合成或最小化的代码、配置、标识符或文件内容 请先用不含个人数据的小样本确认格式。
证据位置、严重程度、误报可能性和下一步核验操作
实际操作步骤
- 您有权检查的、已合成或最小化的代码、配置、标识符或文件内容处理敏感真实数据前，请先用合成示例确认格式。
- 运行设备端处理。内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
- 验收检查：在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证代码不会执行；未发现问题并不能证明不存在漏洞。
在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证
代码不会执行；未发现问题并不能证明不存在漏洞。
适用场景
- 使用代码安全预扫描完成：查找源代码中的危险 API、硬编码密钥和不安全模式
- 在代码审查、安全分诊或受控修复前：证据位置、严重程度、误报可能性和下一步核验操作
- 在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证
深入了解工作流
该工具的相关指南
如何安全审计开源浏览器工具
通过源代码、依赖、网络请求、CSP 与变更历史验证隐私声明。
阅读指南 →包、npm 脚本、Dockerfile 与 CI 的本地供应链预检查
不执行代码即可发现高价值风险信号并安排人工审查优先级。
阅读指南 →关于此工具
常见问题
代码安全预扫描接受什么输入？+
您有权检查的、已合成或最小化的代码、配置、标识符或文件内容 您有权检查的、已合成或最小化的代码、配置、标识符或文件内容处理敏感真实数据前，请先用合成示例确认格式。
代码安全预扫描会输出什么？+
证据位置、严重程度、误报可能性和下一步核验操作 内容不会执行；只应用可解释的静态模式和受限的浏览器操作。
如何核验代码安全预扫描的输出？+
在源位置人工复核，并使用适当的专业安全工具或授权流程独立验证
代码安全预扫描会向服务器发送或保存输入吗？+
工具输入在当前标签页处理。保存到工作站或传递到其他工具需另行选择。请另外考虑浏览器扩展和共享设备；隐私页面说明广告和网络连接。