在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，可传统人工审计手段慢如蜗牛，难道就没有一种高效又精准的代码审计方法吗？

别急，今天就给大家带来一门超硬核的课程 ——《从0到1开发AI代码审计系统》

￥199  

GPT 大模型结合 CodeQL 

一、课程介绍

代码审计作为保障软件质量与安全性的关键环节，其重要性非常明显。安全工程师平时代码审计时候会发现，扫描一个仓库后往往会发现有成千上万的漏洞，传统的人工手段很难逐一审计完成，很多时候审计太慢，往往就放弃了，因此提升审核效率特别重要。

为了提升开发者在代码审计方面的能力，设计了“GPT大模型结合CodeQL开发代码审计课程”，旨在通过前沿技术的融合应用，为学员提供一套全面而高效的代码审计解决方案。

二、主讲人：陈婷

360高级安全工程师，多年网络安全经验，曾通过自动化挖掘出互联网漏洞上百个提交至知名漏洞报告平台，擅长于开发安全工具，对自动化挖掘漏洞方向具有丰富经验，曾参与开源工具 QingScan 开发。

三、适合人群

软件开发工程师

在日常开发中，需及时发现并修复代码中的安全隐患，提升软件安全性，学习本课程能够掌握前沿的代码审计技术，在开发环节融入安全理念，降低软件漏洞风险。

网络安全从业者

渴望提升代码审计能力，突破传统审计手段的局限，通过学习本课程掌握 GPT 大模型与 CodeQL 结合的审计方法，更好地应对复杂多变的网络安全威胁，提高审计效率和准确性。

对网络安全感兴趣的技术爱好者

希望深入了解代码层面的安全原理和实践，通过本课程系统学习GPT 大模型与 CodeQL的结合审计方法，开启网络安全领域的探索之旅。 

四、课程目录

第一章 课程介绍

1.1 课程介绍

第二章 Web控制台搭建

2.1 Thinkphp8环境搭建

2.2 使用BootStrap5编写页面

2.3 Mysql数据库安装与管理

2.4 Thinkphp8的增删改查-1

2.5 Thinkphp8的增删改查-2

第三章 CodeQL使用与接入

3.1 安装CodeQL

3.2 使用CodeQL

3.3 解析扫描结果结构

3.4 PHP调用CodeQL

3.5 存储结果到数据库

第四章 审计控制台优化

4.1 链路节点列表1

4.2 详情页查看漏洞代码

第五章 接入大模型审计

5.1 接入大模型API

5.2 编写prompt词

5.3 对接Code QL数据

5.4 展示AI分析结果

立即学习

【全面高效】从0到1开发AI代码审计系统 - 企业安全 - 看雪学苑-看雪-安全培训|安全招聘|www.kanxue.com

[培训]科锐逆向工程师培训第53期2025年7月8日开班！