AI güvenlik incelemesi
Saldırganların bulduklarını bulun.
Kaynak dosyalarını sürükleyip bırakın veya bir GitHub deposu çekin. Sentinel deterministik bir kural motoru, ardından bir AI denetçisi çalıştırır ve her bulguyu rapora ulaşmadan önce gerçek kodunuzla doğrular.
- Tahminler değil, doğrulanmış kanıtlar
- TypeScript · Python · Rust · 20+ dil
- Salt okunur taramalar · doğrulanmış düzeltme dalları
Taramak için kod ekleyin
Kaynak dosyaları buraya bırakın
veya cihazınızdan dosyalar seçin
TypeScript, JavaScript, Python, Rust, Go, Java, C/C++, C#, Ruby, PHP, Swift, Kotlin, SQL, shell ve daha fazlası. Maksimum 20 dosya, her biri 250 KB.
Özel depo mu? Salt okunur bir token ekleyin
Bu sekmeden doğrudan api.github.com adresine gönderilir. Yalnızca bellekte tutulur, asla kaydedilmez ve başka hiçbir yere gönderilmez.
Bellekte salt okunur token mevcut
Kaynak dosyalar
Tarama kuyruğu
Ajan çalışıyor
Kodunuz taranıyor
The agent is reviewing your files in passes.
- Dosyaları al ve doğrula
- Kural motoru taraması
- Araçlarla ajan araması
- CVE ve bağımlılık istihbaratı
- Bağımsız doğrulama
- Doğrulanmış yamaları hazırla
- Raporu oluştur
Etkinlik
Doğrulanmış güvenlik incelemesi
Güvenlik raporu
Risk puanı
0 Bulgular
Bağımsız doğrulama
- Onaylandı
- 0
- İnceleme gerekiyor
- 0
- Reddedildi
- 0
- En yüksek CVSS
- 0.0
Doğrulayıcının reddettiği bulgular
Bağımlılık istihbaratı
Aracı etkinliği
Aracının kodunuzu incelerken sırasıyla yaptığı tüm araç çağrıları.
Giderme
Düzelt, doğrula ve gönder
Önerilen yamalar
Bu tarama için otomatik yama yok. Her bulgu için düzeltme kılavuzunu kullanın.
Doğrulanmış düzeltmeleri gönder
Yeni bir dal ve bir pull request oluşturur. Varsayılan dalınız asla değiştirilmez.
Sentinel nasıl çalışır
Sentinel, talep üzerine çalışan iki katmanlı bir güvenlik incelemesidir.
1. Alım — dosyalar tarayıcınızda doğrulanır; desteklenmeyen veya ikili dosyalar reddedilir.
2. Kural motoru — TypeScript, JavaScript, Python ve Rust dillerinde enjeksiyon, sırlar, güvenli olmayan serileştirme, TLS hataları ve diğer bilinen kalıplar için deterministik kontroller.
3. AI denetçisi — güvenlik odaklı bir model; Go, Java, C/C++, C#, Ruby, PHP, Swift ve Kotlin dahil olmak üzere mantık hataları ve dile özgü riskler için kodu inceler.
4. Doğrulama — her AI bulgusu, kodunuzda gerçekten var olan bir satıra işaret etmelidir, aksi takdirde reddedilir.
GitHub erişimi, izninizle genel API'yi kullanır. Token'lar isteğe bağlıdır, salt okunurdur ve asla saklanmaz.
5. Derin analizci — ajan, herhangi bir rapor sunmadan önce dosyaları listeleyebilir, kodu okuyabilir, sink'ler için grep yapabilir, CWE'lere bakabilir ve güncel CVE kayıtlarını arayabilir.
6. Bağımsız doğrulayıcı — ikinci bir model her bulguyu çürütmeye çalışır, bir CVSS 3.1 puanı atar ve zayıf iddiaları reddeder.
7. Push — uygulanan düzeltmeler kural motoru tarafından yeniden kontrol edilir, ardından bir pull request ile yeni bir dala commit edilir. Varsayılan dalınıza asla dokunulmaz.