KI-Sicherheitsüberprüfung
Finden Sie, was Angreifer finden.
Ziehen Sie Quelldateien per Drag-and-Drop hinein oder laden Sie ein GitHub-Repository. Sentinel führt eine deterministische Rule Engine und anschließend einen KI-Auditor aus und verifiziert jeden Befund anhand Ihres tatsächlichen Codes, bevor er im Bericht erscheint.
- Verifizierte Belege, keine Vermutungen
- TypeScript · Python · Rust · 20+ Sprachen
- Nur-Lese-Scans · verifizierte Fix-Branches
Code zum Scannen hinzufügen
Quelldateien hier ablegen
oder Dateien von Ihrem Gerät auswählen
Dateien auswählenTypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, Shell und mehr. Max. 20 Dateien, jeweils 250 KB.
Ein verwundbares Beispiel ladenÖffentliche Repos funktionieren ohne Token. Verwenden Sie für private Repos einen Fine-grained Token mit Nur-Lese-Zugriff auf Contents.
Privates Repo? Nur-Lese-Token hinzufügenWird direkt von diesem Tab an api.github.com gesendet. Nur im Speicher gehalten, niemals gespeichert, niemals an andere Orte gesendet.
Nur-Lese-Token im Speicher
Quelldateien
Scan-Warteschlange
Agent läuft
Ihr Code wird gescannt
The agent is reviewing your files in passes.
- Dateien erfassen und validieren
- Rule-Engine-Scan
- Agenten-Suche mit Tools
- CVE- und Abhängigkeits-Infos
- Unabhängige Verifizierung
- Verifizierte Patches vorbereiten
- Bericht erstellen
Aktivität
Verifizierte Sicherheitsüberprüfung
Sicherheitsbericht
·
Risiko-Score
0 Ergebnisse
Unabhängige Verifizierung
- Bestätigt
- 0
- Überprüfung erforderlich
- 0
- Abgelehnt
- 0
- Höchster CVSS
- 0.0
Dependency Intelligence
Alle Tool-Aufrufe, die der Agent während der Überprüfung Ihres Codes in der entsprechenden Reihenfolge getätigt hat.
Behebung
Beheben, verifizieren, dann pushen
Vorgeschlagene Patches
Keine automatischen Patches für diesen Scan. Nutzen Sie die Fix-Anleitung für jeden Befund.
Verifizierte Fixes pushen
Erstellt einen neuen Branch und einen Pull-Request. Ihr Standard-Branch wird niemals geändert.
Repository Branch-Name Pull-Request-Titel GitHub-TokenFine-grained Token mit Lese-/Schreibzugriff auf Contents und Pull-Requests. Wird einmalig verwendet und im Speicher gehalten.
Verifizierte Fixes pushenWie Sentinel funktioniert
×Sentinel ist eine zweistufige Sicherheitsüberprüfung, die auf Abruf ausgeführt wird.
1. Ingest — Dateien werden in Ihrem Browser validiert; nicht unterstützte oder binäre Dateien werden abgelehnt.
2. Rule Engine — deterministische Prüfungen auf Injection, Secrets, unsichere Deserialisierung, TLS-Fehler und andere bekannte Muster in TypeScript, JavaScript, Python und Rust.
3. AI Auditor — ein sicherheitsfokussiertes Modell überprüft den Code auf Logikfehler und sprachspezifische Risiken, einschließlich Go, Java, C/C++, C#, Ruby, PHP, Swift und Kotlin.
4. Verifizierung — jeder KI-Fund muss auf eine Zeile verweisen, die tatsächlich in Ihrem Code existiert, andernfalls wird er verworfen.
Der GitHub-Zugriff erfolgt mit Ihrer Erlaubnis über die öffentliche API. Token sind optional, Nur-Lese-fähig und werden niemals gespeichert.
5. Deep Analyst — der Agent kann Dateien auflisten, Code lesen, nach Sinks greppen, CWEs nachschlagen und aktuelle CVE-Einträge durchsuchen, bevor er etwas meldet.
6. Unabhängiger Verifizierer — ein zweites Modell versucht, jeden Fund zu widerlegen, weist einen CVSS 3.1 Score zu und lehnt schwache Behauptungen ab.
7. Push — angewendete Fixes werden von der Rule Engine erneut geprüft und dann in einem neuen Branch mit einem Pull Request committet. Ihr Standard-Branch wird niemals verändert.