Was ist irify-sast?
IRify SAST – KI-gestützte statische Anwendungssicherheitstests. Kompilieren Sie Quellcode in SSA IR und verwenden Sie dann SyntaxFlow DSL, um den Datenfluss über Funktionsgrenzen hinweg zu verfolgen, Schwachstellen zu erkennen (SQLi, RCE, XXE) und Fragen wie „Wohin gehen Benutzereingaben?“ zu beantworten. Unterstützt 7 Sprachen (Java, PHP, JS, Go, Python, C, Yak) und inkrementelle Kompilierung über ProgramOverLay. Erfordert yaklang MCP-Server: yak mcp -t ssa Quelle: yaklang/irify-sast-skill.