DryRun Security

DryRun Security 的官方站点是 dryrun.security，从首页内容看，它主要提供网络安全相关的 AI 能力。官网标题为“DryRun Security | Meet Your AI-Native SAST AppSec Agents”。

官网对产品的描述是：下元AI 原生 SAST的精度不匹配，噪音最低，规则零，快速PR反馈，代码安全情报开发者信任。（原文：Next-gen AI-native SAST with unmatched accuracy, lowest noise, zero rules, fast PR feedback, and Code Security Intelligence developers trust.）

首页还提到：AI 原生代码安全验证平台，该平台理解您的代码，验证可开发风险，指导补救，并在整个人类和AI生成代码中执行政策。AI - 由主要工程和安全团队信任的Native代码安全。

以下信息来自 dryrun.security 官网首页的公开文字（抓取于 2026-10），翻译可能有偏差，使用前建议到官网核实。

• 船舶前的安全和补救代码风险（Secure and Remediate Code Risk Before It Ships）
• DryRun Security 如何工作（How DryRun Security Works）
• 建立对背景的理解（Build contextual understanding）
• 独立的安全核查层（An independent security verification layer）
• 你的工具，你需要什么工具吗？您的语言（Your Tools. Your Languages）
• 通知和报告（Notifications and Reporting）
• 现在没有它，很难想象在启动速度下写代码。（It's hard to imagine writing code at startup speed without it now.）
• DryRun学习了您的应用程序如何工作，找到重要的代码路径，验证可开发性，并引导开发者及其AI编码代理到正确的固定。
• 官网提供开发者文档或 API 入口

从官网介绍来看，DryRun Security 比较适合：

• 威胁检测、漏洞与身份安全
• 安全防护、风险检测与合规治理
• 1 构建背景理解地图架构，代码关系，Git行为，框架，路由，认证，以及数据流，以了解应用程序的实际运作方式。
• 2 识别热点和临界路径查找 APIs，服务，授权界限，和代码更改最有可能产生有意义的风险（授予3项专利）。

使用时可以注意：

• 确认工具本身的权限范围和数据处理方式。
• 安全工具上线前先在测试环境验证，避免误报影响业务。

主要面向：安全工程师、IT 管理员和企业合规团队；需要 API 或二次开发的开发者。

未找到公开价格信息，请以官网为准。