AI güvenlik incelemesi
Saldırganların bulduklarını bulun.
Kaynak dosyalarını sürükleyip bırakın veya bir GitHub deposu çekin. Sentinel deterministik bir kural motoru, ardından bir AI denetçisi çalıştırır ve her bulguyu rapora ulaşmadan önce gerçek kodunuzla doğrular.
- Tahminler değil, doğrulanmış kanıtlar
- TypeScript · Python · Rust · 20+ dil
- Salt okunur taramalar · doğrulanmış düzeltme dalları
Taramak için kod ekleyin
Kaynak dosyaları buraya bırakın
veya cihazınızdan dosyalar seçin
Dosyaları seçinTypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, shell ve daha fazlası. Maksimum 20 dosya, her biri 250 KB.
Zafiyetli bir örnek yükleGenel depolar token olmadan çalışır. Özel depolar için salt okunur İçerik (Contents) erişimine sahip hassas bir token kullanın.
Özel depo mu? Salt okunur bir token ekleyinBu sekmeden doğrudan api.github.com adresine gönderilir. Yalnızca bellekte tutulur, asla kaydedilmez ve başka hiçbir yere gönderilmez.
Bellekte salt okunur token mevcut
Kaynak dosyalar
Tarama kuyruğu
Ajan çalışıyor
Kodunuz taranıyor
The agent is reviewing your files in passes.
- Dosyaları al ve doğrula
- Kural motoru taraması
- Araçlarla ajan araması
- CVE ve bağımlılık istihbaratı
- Bağımsız doğrulama
- Doğrulanmış yamaları hazırla
- Raporu oluştur
Etkinlik
Doğrulanmış güvenlik incelemesi
Güvenlik raporu
·
Risk puanı
0 Bulgular
Bağımsız doğrulama
- Onaylandı
- 0
- İnceleme gerekiyor
- 0
- Reddedildi
- 0
- En yüksek CVSS
- 0.0
Bağımlılık istihbaratı
Aracının kodunuzu incelerken sırasıyla yaptığı tüm araç çağrıları.
Giderme
Düzelt, doğrula ve gönder
Önerilen yamalar
Bu tarama için otomatik yama yok. Her bulgu için düzeltme kılavuzunu kullanın.
Doğrulanmış düzeltmeleri gönder
Yeni bir dal ve bir pull request oluşturur. Varsayılan dalınız asla değiştirilmez.
Depo Dal adı Pull request başlığı GitHub belirteciİçerik ve Pull request'ler için okuma/yazma yetkisine sahip hassas belirteç. Bir kez kullanılır, bellekte tutulur.
Doğrulanmış düzeltmeleri gönderSentinel nasıl çalışır
×Sentinel, talep üzerine çalışan iki katmanlı bir güvenlik incelemesidir.
1. Alım — dosyalar tarayıcınızda doğrulanır; desteklenmeyen veya ikili dosyalar reddedilir.
2. Kural motoru — TypeScript, JavaScript, Python ve Rust dillerinde enjeksiyon, sırlar, güvenli olmayan serileştirme, TLS hataları ve diğer bilinen kalıplar için deterministik kontroller.
3. AI denetçisi — güvenlik odaklı bir model; Go, Java, C/C++, C#, Ruby, PHP, Swift ve Kotlin dahil olmak üzere mantık hataları ve dile özgü riskler için kodu inceler.
4. Doğrulama — her AI bulgusu, kodunuzda gerçekten var olan bir satıra işaret etmelidir, aksi takdirde reddedilir.
GitHub erişimi, izninizle genel API'yi kullanır. Token'lar isteğe bağlıdır, salt okunurdur ve asla saklanmaz.
5. Derin analizci — ajan, herhangi bir rapor sunmadan önce dosyaları listeleyebilir, kodu okuyabilir, sink'ler için grep yapabilir, CWE'lere bakabilir ve güncel CVE kayıtlarını arayabilir.
6. Bağımsız doğrulayıcı — ikinci bir model her bulguyu çürütmeye çalışır, bir CVSS 3.1 puanı atar ve zayıf iddiaları reddeder.
7. Push — uygulanan düzeltmeler kural motoru tarafından yeniden kontrol edilir, ardından bir pull request ile yeni bir dala commit edilir. Varsayılan dalınıza asla dokunulmaz.