Sentinel AI Code Security

Sentinel AI Code Security

v1
by
b
blueparasite
Sentinel AI Code Security
Loading...
Sentinel Keamanan kode AI
Agent online Cara kerja

Tinjauan keamanan AI

Temukan apa yang ditemukan penyerang.

Tarik file sumber atau tarik repositori GitHub. Sentinel menjalankan mesin aturan deterministik, kemudian auditor AI, dan memverifikasi setiap temuan terhadap kode aktual Anda sebelum mencapai laporan.

  • Bukti terverifikasi, bukan tebakan
  • TypeScript · Python · Rust · 20+ bahasa
  • Pemindaian baca-saja · cabang perbaikan terverifikasi

Tambah kode untuk dipindai

Unggah berkas Repo GitHub

Lepaskan berkas sumber di sini

atau pilih berkas dari perangkat Anda

Pilih berkas

TypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, shell dan lainnya. Maksimal 20 berkas, masing-masing 250 KB.

Muat sampel rentan

Repositori
Load repository

Repo publik dapat bekerja tanpa token. Gunakan token fine-grained dengan akses Contents baca-saja untuk repo privat.

Repo privat? Tambahkan token baca-saja
Token fine-grained
Lupakan token

Dikirim langsung ke api.github.com dari tab ini. Hanya disimpan dalam memori, tidak pernah disimpan, tidak pernah dikirim ke tempat lain.

Token baca-saja dalam memori

Read-only access

File sumber

Pilih semua Hapus

    Tambah file terpilih

    Antrean pemindaian

    Hapus semua

      Agen sedang berjalan

      Memindai kode Anda

      The agent is reviewing your files in passes.

      1. Ingest dan validasi berkas
      2. Pemindaian mesin aturan
      3. Pencarian agen dengan alat
      4. Intel CVE dan dependensi
      5. Verifikasi independen
      6. Siapkan patch yang terverifikasi
      7. Buat laporan

      Aktivitas

        Pemindaian baru
        Perbaiki & push Salin laporan Unduh .md

        Tinjauan keamanan terverifikasi

        Laporan keamanan

        ·

        0 /100

        Skor risiko

        Kritis0
        Tinggi0
        Sedang0
        Rendah0

        0 Temuan

        Verifikasi independen

        Dikonfirmasi
        0
        Perlu ditinjau
        0
        Ditolak
        0
        CVSS Tertinggi
        0.0

        Temuan yang ditolak verifikator

          Intelijen dependensi

            Semua0 Kritis0 Tinggi0 Sedang0 Rendah0
            Cari temuan

            Aktivitas agen

              Setiap panggilan alat yang dilakukan agen saat meninjau kode Anda, secara berurutan.

              Remediasi

              Perbaiki, verifikasi, lalu push

              Terapkan perbaikan yang siap Reset

              Usulan patch

                Tidak ada patch otomatis untuk pemindaian ini. Gunakan panduan perbaikan pada setiap temuan.

                Kirim perbaikan terverifikasi

                Membuat branch baru dan pull request. Branch default Anda tidak akan pernah dimodifikasi.

                Repositori Nama branch Judul pull request Token GitHub

                Token fine-grained dengan akses baca/tulis Contents dan Pull requests. Digunakan sekali, disimpan dalam memori.

                Push perbaikan terverifikasi

                Buka pull request Salin tautan
                Pindai ulang

                Berjalan di browser Anda. Tidak ada yang dipindai tanpa tindakan Anda.

                Sentinel · Keamanan kode AI

                Cara kerja Sentinel

                ×

                Sentinel adalah tinjauan keamanan dua lapis yang berjalan sesuai permintaan.

                1. Ingest — file divalidasi di browser Anda; file yang tidak didukung atau file biner akan ditolak.

                2. Rule engine — pemeriksaan deterministik untuk injeksi, rahasia, deserialisasi tidak aman, kesalahan TLS, dan pola umum lainnya dalam TypeScript, JavaScript, Python, dan Rust.

                3. AI auditor — model yang berfokus pada keamanan meninjau kode untuk cacat logika dan risiko spesifik bahasa, termasuk Go, Java, C/C++, C#, Ruby, PHP, Swift, dan Kotlin.

                4. Verifikasi — setiap temuan AI harus merujuk pada baris yang benar-benar ada dalam kode Anda, jika tidak maka akan dibuang.

                Akses GitHub menggunakan API publik dengan izin Anda. Token bersifat opsional, baca-saja, dan tidak pernah disimpan.

                5. Deep analyst — agen dapat mendaftar file, membaca kode, melakukan grep untuk sink, mencari CWE, dan mencari catatan CVE terbaru sebelum melaporkan apa pun.

                6. Independent verifier — model kedua mencoba menyanggah setiap temuan, menetapkan skor CVSS 3.1, dan menolak klaim yang lemah.

                7. Push — perbaikan yang diterapkan diperiksa kembali oleh mesin aturan, lalu dikomit ke cabang baru dengan pull request. Cabang default Anda tidak pernah disentuh.

                Mengerti