BugHunt 双引擎扫描对比面板

把 SAST 与 fuzzing 结果对齐，帮小团队更快定位真漏洞

痛点

有人做了把 SAST 和模糊测试配对以更聪明地找漏洞的工具，说明开发者手上有两类告警却难以互相印证，误报多、排查累。小团队没有安全工程师，只能凭经验猜测哪些是真问题。

方案

导入 SAST 报告与 fuzzing/崩溃样本，按文件、函数和输入路径自动关联，给出「疑似真漏洞」排序与复现命令；支持多语言项目的轻量接入和一次性扫描。

用户

没有专职安全人员的中小开发团队、独立开发者、开源维护者

MVP

支持常见 SAST 报告格式导入；崩溃样本与告警按代码位置关联；风险排序看板；生成复现说明与工单文本

变现

按项目/扫描次数收费或团队月订阅；开源项目免费

为何现在

AI 生成代码让漏洞量上升，安全工具从大企业下沉到小团队；解析报告与关联逻辑是可控的工程活