AIセキュリティレビュー
攻撃者がに見つけるものを、あなたが見つける。
ソースファイルをドロップするか、GitHubリポジトリをプルしてください。Sentinelは決定論的なルールエンジンを実行し、次にAI監査員が動作し、レポートに記載される前にすべての検出結果を実際のコードに照らして検証します。
- 推測ではなく、検証済みのエビデンスを
- TypeScript · Python · Rust · 20以上の言語に対応
- 読み取り専用スキャン · 検証済み修正ブランチ
スキャンするコードを追加
ここにソースファイルをドロップしてください
またはデバイスからファイルを選択してください
ファイルを選択TypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, shell など。最大 20 ファイル、各 250 KB まで。
脆弱性のあるサンプルを読み込むパブリックリポジトリはトークンなしで動作します。プライベートリポジトリの場合は、Contentsへの読み取り専用アクセス権を持つファイングレイン・トークンを使用してください。
プライベートリポジトリですか？読み取り専用トークンを追加してくださいこのタブから api.github.com へ直接送信されます。メモリ内でのみ保持され、保存されたり、他の場所に送信されたりすることはありません。
メモリ内に読み取り専用トークンがあります
ソースファイル
スキャンキュー
エージェント実行中
コードをスキャン中
The agent is reviewing your files in passes.
- ファイルの取り込みと検証
- ルールエンジンのスキャン
- ツールを使用したエージェントによる探索
- CVEおよび依存関係のインテリジェンス
- 独立検証
- 検証済みパッチの準備
- レポートの作成
アクティビティ
検証済みセキュリティレビュー
セキュリティレポート
·
リスクスコア
0 検出結果
独立検証
- 確認済み
- 0
- 要レビュー
- 0
- 却下
- 0
- 最高CVSS
- 0.0
依存関係インテリジェンス
エージェントがコードレビュー中に実行したすべてのツール呼び出しを順に表示します。
修正
修正、検証、そしてプッシュ
提案されたパッチ
このスキャンに自動パッチはありません。各検出結果の修正ガイダンスを使用してください。
検証済み修正をプッシュ
新しいブランチとプルリクエストを作成します。デフォルトブランチが変更されることはありません。
リポジトリ ブランチ名 プルリクエストのタイトル GitHubトークン「コンテンツ」と「プルリクエスト」の読み書き権限を持つFine-grainedトークン。一度のみ使用され、メモリに保持されます。
検証済み修正をプッシュSentinelの仕組み
×Sentinelは、オンデマンドで実行される2層のセキュリティレビューです。
1. インジェスト — ファイルはブラウザ内で検証され、サポートされていないファイルやバイナリファイルは拒否されます。
2. ルールエンジン — TypeScript、JavaScript、Python、Rustにおけるインジェクション、シークレット、安全でないデシリアライゼーション、TLSの誤り、およびその他の既知のパターンを決定論的にチェックします。
3. AIオーディター — セキュリティに特化したモデルが、Go、Java、C/C++、C#、Ruby、PHP、Swift、Kotlinを含む、ロジックの欠陥や言語固有のリスクについてコードをレビューします。
4. 検証 — AIによるすべての検出結果は、コード内に実際に存在する行を指している必要があります。そうでない場合は破棄されます。
GitHubへのアクセスは、ユーザーの許可を得てパブリックAPIを使用します。トークンは任意であり、読み取り専用で、保存されることはありません。
5. ディープアナリスト — エージェントは、報告を行う前に、ファイルのリストアップ、コードの読み取り、シンクのgrep検索、CWEの参照、および最新のCVEレコードの検索を行うことができます。
6. 独立検証者 — 2つ目のモデルが各検出結果の反証を試み、CVSS 3.1スコアを割り当て、根拠の弱い主張を拒否します。
7. プッシュ — 適用された修正はルールエンジンによって再チェックされ、プルリクエストと共に新しいブランチにコミットされます。デフォルトブランチが変更されることはありません。