ai-security-scanner

2026-10-21 · v0.5.3 · INCIDENT SCAN PACK

Check the incidents.
Know your next step.檢查事件風險，
知道下一步。事案のリスクを調べ、
次の行動へ。

Run the standard security scan or focus on packages related to the October 21 incidents. Mac, Windows and Linux share one report with priorities, evidence and ISO / NIST references.執行一般安全掃描，或針對 10/21 事件檢查相關套件。Mac、Windows、Linux 共用一份報告，呈現處理順序、證據與 ISO／NIST 對照。通常のセキュリティスキャン、または 10/21 の事案に関連するパッケージの検査を実行。Mac・Windows・Linux で優先順位、証拠、ISO / NIST 参照を共通レポートにまとめます。

Choose your download選擇下載平台ダウンロードを選ぶSee the report format查看報告格式レポート形式を見る

Download the scan pack下載事件掃描包検査パックをダウンロード

Install the desktop app, then choose standard scanning or October incident triage. The app prepares its own scanning tools.安裝桌面程式後，選擇一般掃描或 10 月事件初步檢查；掃描工具由程式準備。デスクトップアプリをインストールし、通常スキャンまたは 10 月の事案別検査を選びます。検査ツールはアプリが準備します。

Mac

macOS · Apple Silicon / Intel · Universal DMG

Windows

Windows x86_64

Linux

Linux x86_64 · Debian / Ubuntu

v0.5.3 release notes, scan-pack manifest and checksumsv0.5.3 發布說明、掃描包清單與校驗碼v0.5.3 リリースノート・検査パック定義・チェックサム · Installation guide安裝說明インストール手順（英語）

Choose what to check選擇檢查方式検査方法を選ぶ

  1. Open Scan my environment or Check code or an AI project, then add the assets you manage.開啟掃描公司環境或檢查程式碼或 AI 專案，加入你管理的資產。自分の環境をスキャンまたはコード・AI プロジェクトをチェックを開き、管理する資産を追加します。
  2. Keep the standard scan for code, secrets, dependencies, configuration and applicable network checks. For focused package checks, select October 21–22 incident triage.一般掃描檢查程式碼、機密、相依套件、設定與適用的網路風險。要專注檢查事件相關套件，請勾選10/21–10/22 事件專項檢查。通常スキャンではコード、秘密情報、依存関係、設定、適用可能なネットワーク検査を実行。対象パッケージに絞る場合は10 月 21～22 日のインシデント初期確認を選びます。
  3. Review the displayed scope and start once. When it finishes, save the unified HTML report; JSON remains available.確認畫面列出的範圍後開始掃描。完成後儲存整合 HTML 報告，也可匯出 JSON。表示された範囲を確認して開始。完了後に共通の HTML レポートを保存します。JSON も利用できます。

Incident triage uses Trivy on selected repository, IaC and supported OCI-image copies. Websites and internal hosts use the standard scan. Account breaches and unpublished advisory mappings appear as investigation or pending items.事件專項使用 Trivy 檢查所選儲存庫、IaC 與支援的 OCI 映像副本。網站與內部主機請使用一般掃描。帳戶入侵與尚無公開漏洞對應的項目會列為需要調查或待確認。事案別検査は、選択したリポジトリ・IaC・対応 OCI イメージのコピーを Trivy で検査します。Web サイトと内部ホストには通常スキャンを使用。アカウント侵害や公開情報の対応が未確認の項目は、要調査または確認待ちとして表示します。

One report template, across every platform共用報告範本全プラットフォームで共通のレポート

Read affected assets, important problems and next actions first. Expand the same report for original scanner evidence, incident coverage and framework relationships.先看受影響資產、重要問題與下一步，再於同一份報告展開掃描器原始證據、事件涵蓋範圍與框架對照。影響を受ける資産、重要な問題、次の行動を先に確認。同じレポートを展開して、元の証拠、事案の確認範囲、フレームワークとの関係を読めます。

Our standard我們的標準製品の標準

Asset → problem → impact → next action → verification → coverage. Preserve upstream identifiers, severity and evidence.資產 → 問題 → 影響 → 下一步 → 驗證 → 涵蓋範圍。保留上游識別碼、嚴重程度與證據。資産 → 問題 → 影響 → 次の行動 → 検証 → 確認範囲。上流の識別子、重大度、証拠を保持。

ISO / NIST

ISO/IEC 27001:2022 · NIST CSF 2.0

Evidence-bound references in the same report, with unknown relationships kept visible.在同一份報告依證據呈現框架對照，未知的對應保留為未知。同じレポート内で証拠に基づく参照を表示。対応が不明な項目は不明のまま保持。

AIDEFEND / OWASP / CIS

Existing framework mappings appear where applicable. AI-specific references follow the saved AI context.適用時呈現既有框架對照；AI 專屬框架依已保存的 AI 情境顯示。適用可能な既存の参照を表示。AI 専用の参照は保存済みの AI コンテキストに従います。

View report examples (sample data)查看報告範例（模擬資料）レポート例を見る（模擬データ）

Incident sources and coverage事件來源與涵蓋範圍事案の出典と確認範囲

The campaign records public incidents and advisories reviewed on October 22. A reported advisory match links the original upstream finding. A completed general check without a specific match does not clear an incident.事件清單收錄截至 10 月 22 日檢視的公開事件與漏洞公告。公告命中會連回原始上游發現；完成一般檢查而沒有特定命中，不代表該事件已排除。10 月 22 日に確認した公開事案と勧告を収録。勧告への一致は元の上流検出結果に対応します。通常の検査完了だけでは個別事案の影響を排除できません。