Tinjauan keamanan AI
Temukan apa yang ditemukan penyerang.
Tarik file sumber atau tarik repositori GitHub. Sentinel menjalankan mesin aturan deterministik, kemudian auditor AI, dan memverifikasi setiap temuan terhadap kode aktual Anda sebelum mencapai laporan.
- Bukti terverifikasi, bukan tebakan
- TypeScript · Python · Rust · 20+ bahasa
- Pemindaian baca-saja · cabang perbaikan terverifikasi
Tambah kode untuk dipindai
Lepaskan berkas sumber di sini
atau pilih berkas dari perangkat Anda
TypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, shell dan lainnya. Maksimal 20 berkas, masing-masing 250 KB.
Repo privat? Tambahkan token baca-saja
Dikirim langsung ke api.github.com dari tab ini. Hanya disimpan dalam memori, tidak pernah disimpan, tidak pernah dikirim ke tempat lain.
Token baca-saja dalam memori
File sumber
Antrean pemindaian
Agen sedang berjalan
Memindai kode Anda
The agent is reviewing your files in passes.
- Ingest dan validasi berkas
- Pemindaian mesin aturan
- Pencarian agen dengan alat
- Intel CVE dan dependensi
- Verifikasi independen
- Siapkan patch yang terverifikasi
- Buat laporan
Aktivitas
Tinjauan keamanan terverifikasi
Laporan keamanan
Skor risiko
0 Temuan
Verifikasi independen
- Dikonfirmasi
- 0
- Perlu ditinjau
- 0
- Ditolak
- 0
- CVSS Tertinggi
- 0.0
Temuan yang ditolak verifikator
Intelijen dependensi
Aktivitas agen
Setiap panggilan alat yang dilakukan agen saat meninjau kode Anda, secara berurutan.
Remediasi
Perbaiki, verifikasi, lalu push
Usulan patch
Tidak ada patch otomatis untuk pemindaian ini. Gunakan panduan perbaikan pada setiap temuan.
Kirim perbaikan terverifikasi
Membuat branch baru dan pull request. Branch default Anda tidak akan pernah dimodifikasi.
Cara kerja Sentinel
Sentinel adalah tinjauan keamanan dua lapis yang berjalan sesuai permintaan.
1. Ingest — file divalidasi di browser Anda; file yang tidak didukung atau file biner akan ditolak.
2. Rule engine — pemeriksaan deterministik untuk injeksi, rahasia, deserialisasi tidak aman, kesalahan TLS, dan pola umum lainnya dalam TypeScript, JavaScript, Python, dan Rust.
3. AI auditor — model yang berfokus pada keamanan meninjau kode untuk cacat logika dan risiko spesifik bahasa, termasuk Go, Java, C/C++, C#, Ruby, PHP, Swift, dan Kotlin.
4. Verifikasi — setiap temuan AI harus merujuk pada baris yang benar-benar ada dalam kode Anda, jika tidak maka akan dibuang.
Akses GitHub menggunakan API publik dengan izin Anda. Token bersifat opsional, baca-saja, dan tidak pernah disimpan.
5. Deep analyst — agen dapat mendaftar file, membaca kode, melakukan grep untuk sink, mencari CWE, dan mencari catatan CVE terbaru sebelum melaporkan apa pun.
6. Independent verifier — model kedua mencoba menyanggah setiap temuan, menetapkan skor CVSS 3.1, dan menolak klaim yang lemah.
7. Push — perbaikan yang diterapkan diperiksa kembali oleh mesin aturan, lalu dikomit ke cabang baru dengan pull request. Cabang default Anda tidak pernah disentuh.