AI सुरक्षा समीक्षा
वह खोजें जो हमलावर खोजते हैं।
सोर्स फाइलें ड्रॉप करें या GitHub रिपॉजिटरी पुल करें। Sentinel एक डिटरमिनिस्टिक रूल इंजन और फिर एक AI ऑडिटर चलाता है, और रिपोर्ट तक पहुँचने से पहले आपके वास्तविक कोड के विरुद्ध हर खोज का सत्यापन करता है।
- सत्यापित प्रमाण, अनुमान नहीं
- TypeScript · Python · Rust · 20+ भाषाएँ
- रीड-ओनली स्कैन · सत्यापित फिक्स ब्रांच
स्कैन करने के लिए कोड जोड़ें
स्रोत फ़ाइलें यहाँ छोड़ें
या अपने डिवाइस से फ़ाइलें चुनें
फ़ाइलें चुनेंTypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, shell और बहुत कुछ। अधिकतम 20 फ़ाइलें, प्रत्येक 250 KB।
एक संवेदनशील नमूना लोड करेंपब्लिक रेपो बिना टोकन के काम करते हैं। प्राइवेट रेपो के लिए केवल पढ़ने की अनुमति (read-only Contents access) वाले फाइन-ग्रेन्ड टोकन का उपयोग करें।
प्राइवेट रेपो? एक रीड-ओनली टोकन जोड़ेंइस टैब से सीधे api.github.com पर भेजा गया। केवल मेमोरी में रखा गया, कभी सहेजा नहीं गया, और कहीं और नहीं भेजा गया।
मेमोरी में रीड-ओनली टोकन
सोर्स फ़ाइलें
स्कैन कतार
एजेंट चल रहा है
आपके कोड को स्कैन किया जा रहा है
The agent is reviewing your files in passes.
- फ़ाइलों को इनजेस्ट और वैलिडेट करें
- रूल इंजन स्वीप
- टूल्स के साथ एजेंट हंट
- CVE और डिपेंडेंसी इंटेल
- स्वतंत्र सत्यापन
- सत्यापित पैच तैयार करें
- रिपोर्ट बनाएं
गतिविधि
सत्यापित सुरक्षा समीक्षा
सुरक्षा रिपोर्ट
·
जोखिम स्कोर
0 निष्कर्ष
स्वतंत्र सत्यापन
- पुष्टि की गई
- 0
- समीक्षा की आवश्यकता है
- 0
- अस्वीकृत
- 0
- उच्चतम CVSS
- 0.0
डिपेंडेंसी इंटेलिजेंस
कोड की समीक्षा करते समय एजेंट द्वारा किए गए हर टूल कॉल, क्रम में।
उपचार
ठीक करें, सत्यापित करें, फिर पुश करें
प्रस्तावित पैच
इस स्कैन के लिए कोई स्वचालित पैच नहीं हैं। प्रत्येक खोज पर दिए गए सुधार मार्गदर्शन का उपयोग करें।
सत्यापित फिक्स पुश करें
एक नई ब्रांच और एक पुल रिक्वेस्ट बनाता है। आपकी डिफॉल्ट ब्रांच में कभी बदलाव नहीं किया जाता है।
रिपॉजिटरी ब्रांच का नाम पुल रिक्वेस्ट शीर्षक GitHub टोकनकंटेंट्स और पुल रिक्वेस्ट रीड/राइट के साथ फाइन-ग्रेन्ड टोकन। एक बार उपयोग किया जाता है, मेमोरी में रखा जाता है।
सत्यापित फिक्स पुश करेंSentinel कैसे काम करता है
×Sentinel एक दो-परत वाली सुरक्षा समीक्षा है जो मांग पर चलती है।
1. इनजेस्ट — फ़ाइलों को आपके ब्राउज़र में मान्य किया जाता है; असमर्थित या बाइनरी फ़ाइलों को अस्वीकार कर दिया जाता है।
2. रूल इंजन — TypeScript, JavaScript, Python और Rust में इंजेक्शन, सीक्रेट्स, असुरक्षित डीसीरियलाइजेशन, TLS गलतियों और अन्य ज्ञात पैटर्न के लिए नियतात्मक जांच।
3. AI ऑडिटर — एक सुरक्षा-केंद्रित मॉडल लॉजिक खामियों और भाषा-विशिष्ट जोखिमों के लिए कोड की समीक्षा करता है, जिसमें Go, Java, C/C++, C#, Ruby, PHP, Swift और Kotlin शामिल हैं।
4. सत्यापन — AI द्वारा खोजे गए हर परिणाम को आपके कोड की उस लाइन की ओर इशारा करना चाहिए जो वास्तव में मौजूद है, अन्यथा उसे खारिज कर दिया जाता है।
GitHub एक्सेस आपकी अनुमति से पब्लिक API का उपयोग करता है। टोकन वैकल्पिक हैं, रीड-ओनली हैं और कभी स्टोर नहीं किए जाते।
5. डीप एनालिस्ट — एजेंट किसी भी रिपोर्ट से पहले फ़ाइलों की सूची बना सकता है, कोड पढ़ सकता है, सिंक (sinks) के लिए grep कर सकता है, CWE खोज सकता है और लाइव CVE रिकॉर्ड देख सकता है।
6. स्वतंत्र सत्यापनकर्ता — एक दूसरा मॉडल प्रत्येक खोज को गलत साबित करने की कोशिश करता है, CVSS 3.1 स्कोर देता है, और कमजोर दावों को खारिज कर देता है।
7. पुश — लागू किए गए सुधारों की रूल इंजन द्वारा फिर से जाँच की जाती है, फिर उन्हें पुल रिक्वेस्ट के साथ एक नई ब्रांच में कमिट किया जाता है। आपकी डिफॉल्ट ब्रांच को कभी नहीं छुआ जाता है।