google/mantis

Public

A modular, stack-agnostic toolkit for AI coding agents to autonomously find, reproduce, and patch vulnerabilities.

Bee AI phân tích repositoryBETA

AI đọc README và cây file để tóm tắt, gợi ý cách dùng và đánh giá repository. Mọi con số lấy từ kho Bee, không do AI ước lượng.

Cập nhật lần cuối: 30/09/2026

Đăng nhập để hỏi Bee AI

Tóm tắt bởi Bee AI

Mantis là bộ công cụ modular dạng multi-agent giúp các AI coding agent tự động tìm kiếm, mô phỏng tái hiện và vá các lỗ hổng bảo mật trong mã nguồn, dành cho các kỹ sư bảo mật và DevOps.

Tự động phân tích lịch sử mã nguồn, lập chỉ mục ngữ nghĩa và tạo mô hình đe dọa (threat model).
Có khả năng tái hiện lỗ hổng bằng unit test hoặc dựng mock server để kiểm tra khai thác thực tế.
Sử dụng vòng lặp đối nghịch (adversarial loop) để tạo và kiểm tra bản vá lỗi xem đã thực sự khắc phục chưa.
Hiệu chỉnh rủi ro (risk calibration) nhằm hạn chế việc mô hình LLM phóng đại mức độ nghiêm trọng.

Lưu ý

Dự án tạo và thực thi mã tự động, bắt buộc phải chạy trong môi trường cô lập/sandbox, không chạy trên production.
Đây không phải sản phẩm chính thức được Google hỗ trợ và chỉ nhằm mục đích minh họa (demonstration).
Các kết quả phát hiện cần được chuyên gia bảo mật xác minh thủ công do LLM có thể bị hallucinate.

Điểm BeeTính thuần từ số liệu trong kho Bee, không phải AI chấm: bách phân vị sao 30% · độ tươi lần push 25% · fork và watcher 15% · README, giấy phép, mô tả 20% · có bản phát hành 10%.

65/100Điểm tổng thể

Độ phổ biến44
Độ tươi100
Cộng đồng32
Tài liệu100
Phát hành20

Mức độ khóNâng cao
Phù hợp vớiLập trình viên · DevOps
Loại dự ánFramework
Giấy phépApache-2.0

Kiến trúc & Công nghệ

Công nghệ AI nhận ra từ README và cây file — chỉ những mục nằm trong danh sách Bee kiểm.

Tech stack

Python
Google Cloud
Gemini API
Bash

Kiến trúc tổng quan

Repository → công nghệ chính → các thư mục cấp 1 có thật trong repo; vai trò do AI mô tả.

RepositorymantisFramework

Công nghệ chính

Python

mantis-threat-model/Module tự động xây dựng mô hình đe dọa
mantis-patch/Module tạo và kiểm thử bản vá lỗ hổng
mantis-reproduce/Module kiểm thử tái hiện hành vi khai thác lỗ hổng
mantis-calibrate/Module hiệu chỉnh mức độ nghiêm trọng của lỗ hổng
mantis-critic/Module đánh giá và giảm thiểu hallucination của LLM
mantis-structural-index/Module lập chỉ mục cấu trúc mã nguồn
reference/Chứa bộ công cụ khai thác mẫu và kịch bản thực thi

mantis-threat-model/Module tự động xây dựng mô hình đe dọa
mantis-patch/Module tạo và kiểm thử bản vá lỗ hổng
mantis-reproduce/Module kiểm thử tái hiện hành vi khai thác lỗ hổng
mantis-calibrate/Module hiệu chỉnh mức độ nghiêm trọng của lỗ hổng
mantis-critic/Module đánh giá và giảm thiểu hallucination của LLM
mantis-structural-index/Module lập chỉ mục cấu trúc mã nguồn
reference/Chứa bộ công cụ khai thác mẫu và kịch bản thực thi

Hướng dẫn nhanh

Các bước để bắt đầu với repository này.

bash

git clone https://github.com/google/mantis.git
cd mantis

Các use case chính

Những ứng dụng có thể xây dựng từ repository này.

Tự động rà soát và đánh giá bảo mật chuyên sâu cho một repository hoặc tệp mã nguồn cụ thể.
Tìm kiếm các lỗ hổng cụ thể (như IDOR, SSRF) bằng chỉ thị ngôn ngữ tự nhiên thông qua bộ lập kế hoạch.
Tự động tạo các bản vá bảo mật và kiểm thử tính hiệu quả của bản vá.