Phelaine/SinkFinder

• highreadme#1

  Reposition README H1 and first sentence to specify Java/JVM target

  原因：

  当前

  # SinkFinder + LLM
  
  ### 功能说明
  闭源系统半自动漏洞挖掘工具，针对 jar/war/zip 进行静态代码分析，增加 LLM 大模型能力验证路径可达性，LLM根据上下文代码环境判断该路径可信分数。

  复制粘贴的修复

  复制

  # SinkFinder + LLM: AI-Powered Static Analysis for Java (JAR/WAR/ZIP) Vulnerabilities
  
  ### 功能说明
  SinkFinder是一款闭源系统半自动漏洞挖掘工具，专门针对 Java 应用的 jar/war/zip 包进行静态代码分析，增加 LLM 大模型能力验证路径可达性，LLM根据上下文代码环境判断该路径可信分数。

  待办完成忽略
• hightopics#2

  Add relevant topics to the repository

  原因：

  当前

  (none)

  复制粘贴的修复

  复制

  java, static-analysis, sast, vulnerability-scanning, llm, security, jar-analysis, war-analysis, taint-analysis, code-security

  待办完成忽略
• highlicense#3

  Add a LICENSE file to the repository

  原因：

  当前

  (no LICENSE file detected — the repo has no recognizable license)

  复制粘贴的修复

  复制

  Create a LICENSE file in the repository root. Choose a standard open-source license (e.g., Apache-2.0, MIT, GPL-3.0) that best suits your project's distribution and usage intentions.

  待办完成忽略

本次扫描解析到的品类 GEO 通道：google/gemini-2.5-flash, deepseek/deepseek-v4-flash

• 品类问题

  How can I find vulnerabilities in compiled Java applications using static analysis and AI verification?

  你：未被推荐
  AI 推荐顺序：

  1. Checkmarx SAST
  2. Fortify Static Code Analyzer
  3. SonarQube
  4. Snyk Code
  5. Veracode Static Analysis
  6. CodeQL (github/codeql)
  7. DeepCode AI

  AI 推荐了 7 个替代方案，却始终没点名 Phelaine/SinkFinder。这就是要补上的差距。

  查看 AI 完整回答
• 品类问题

  What tools analyze JAR/WAR files for potential security flaws and trace data flows?

  你：未被推荐
  AI 推荐顺序：

  1. OWASP Dependency-Check (jeremylong/DependencyCheck)
  2. Snyk
  3. Checkmarx SAST (CxSAST)
  4. Veracode Static Analysis
  5. Fortify Static Code Analyzer (SCA)
  6. SonarQube (with SonarJava plugin) (SonarSource/sonarqube)
  7. Contrast Security

  AI 推荐了 7 个替代方案，却始终没点名 Phelaine/SinkFinder。这就是要补上的差距。

  查看 AI 完整回答

• Metadata completeness

  warn

  建议：

• README presence

  pass

• Compared to common alternatives in this category, what is the core differentiator of Phelaine/SinkFinder?

  pass
  ✓AI 明确点名了 Phelaine/SinkFinder

  AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

• If a team adopts Phelaine/SinkFinder in production, what risks or prerequisites should they evaluate first?

  pass
  ✓AI 明确点名了 Phelaine/SinkFinder

  AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？

• In one sentence, what problem does the repo Phelaine/SinkFinder solve, and who is the primary audience?

  pass
  ✓AI 明确点名了 Phelaine/SinkFinder

  AI 的回答可能信誓旦旦却是错的。请按事实核对：技术栈、目标人群、差异化点是不是和你实际的对得上？