安全模式已开启
重置工作区
防御性安全副驾驶
更智能地规划，更负责地测试。
为您获得授权评估的系统创建一份具备证据支撑的渗透测试计划。
✓
授权优先
范围、时间、联系人和停止条件在每次参与中都保持可见。
参与简报
定义边界
评估重点
测试时间窗
i
生成安全测试计划
→
此工作区不运行扫描或利用系统。它帮助您规划授权的、非破坏性的验证。
实地计划
接下来的安全步骤
暂无计划
添加目标和范围，然后生成包含检查点和证据提示的重点计划。
正在起草一份安全的、感知范围的计划…
Web application
Scope required
安全助手 (SECURITY COPILOT)
安全地审查、构建和验证
询问 AI
您希望 AI 确保什么的安全性？
告诉助手您想要审查、修复、检测或映射的内容。
i
副驾驶可以帮助进行安全分析、模拟目标、修复和可逆验证。它将拒绝执行恶意软件、破坏性操作、凭据窃取、规避或未经授权的访问。
清除
运行安全审查
→
/
您的安全工作台
选择请求类型并添加代码、提示词或范围明确的任务，以获得实用响应。
正在根据安全使用边界审查请求…
Copilot 响应
复制响应高级模块
安全工程工具包
针对威胁建模、检测工程、主机评估、修复和证据质量，使用专注的本地工作流。
威胁模型
检测实验室
代码审查
证据包
会话 Cookie
macOS / Ubuntu
脚本与工具
绘制安全的攻击路径
记录资产和信任边界，但不要将地图变成入侵剧本。
系统或服务 重要资产 信任边界 构建威胁图
安全输出
添加系统和资产以创建可审查的威胁图。
起草检测规则
为无害的实验室样本和监控遥测创建可审查的 YARA 或 Sigma 起始点。
规则格式 行为或工件 平台或产品 起草安全规则
安全输出
选择一种格式并描述防御信号，以起草规则骨架。
运行修复审查
将代码片段转换为实用清单，以实现安全、最小化的生产环境变更。
语言或框架 需要审查的代码或行为 创建审核清单
安全输出
粘贴一小段代码以获取防御性审查清单。
准备证据包
标准化验证记录，以便所有者能够复现并修复已确认的问题。
发现或控制项 观察结果 创建证据笔记
安全输出
添加一项发现和观察结果以创建证据模板。
审查会话 Cookie
通过响应元数据检查 Cookie 属性，无需粘贴令牌、值或个人数据。
Cookie 名称 观察到的属性 应用程序上下文 构建 Cookie 审查
安全输出
添加 Cookie 名称和观察到的标志以创建会话 Cookie 审查。
运行安全的主机审查
为授权的 macOS 和 Ubuntu Linux 评估构建一个只读且范围可控的清单。
目标操作系统 主机或服务 审核重点 规则和约束 构建主机审查
安全输出
请选择操作系统和审核重点，以创建安全的主机审核清单。
构建安全的渗透测试剧本
为授权的 macOS 或 Ubuntu 评估生成可审查的只读命令片段和工具用法。
操作系统 工具或工作流 授权目标 使用约束 构建安全剧本
安全输出
选择工具和授权目标以创建使用指南。
证据日志
待跟进的发现
发现标题
严重程度
取消
保存发现
✓
您的证据日志为空
在此记录已验证的问题，以便修复工作有明确的负责人和后续步骤。