'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Aus Tool-Aufrufen werden Workflows
Mehrstufige Tool-Aufrufe werden als Workflow gespeichert, den Sie jederzeit erneut ausführen können.
Agenten-UntersuchungenAgenten testen parallel, Befunde laufen ein, sobald sie vorliegen.Neutest in SekundenSobald das Problem gefunden ist, kann es jeder reproduzieren.Zentrale Asset-KartevScan lernt Ihre Umgebung kennen, damit alle dasselbe Bild haben.Foundation-ModelleUnsere eigenen Sicherheitsmodelle, mit offenen Gewichten für jede Umgebung.
VEX ist die typisierte Sprache hinter Vaktex. Jede Untersuchung wird zu einem Workflow, den Sie lesen, erneut ausführen und an Kollegen übergeben können.
Oberflächen-Check
input domain: hostsubs = subfinder(domain)live = httpx(subs.subdomains)parallel(max=8) for url in live.urls { r = http.get(url, timeout=5s) expect r.status < 500, "server error", severity="medium"}out(head(live.urls, 5))
8.41s
In der Sandbox gestartetFehlerfrei geparsthttps://www.example.comhttps://api.example.comhttps://docs.example.comhttps://status.example.comhttps://app.example.com
Die erste Sprache für Security-Profis und Agenten
Typisiert für Security
Jedes Tool prüft seine Eingaben, bevor ein Befehl läuft, damit Code nicht mitten im Lauf scheitert.
Neutests wie Code-Tests geschrieben
Entwickler führen sie so oft aus, wie sie wollen, ohne auf Agenten oder das Security-Team zu warten.
Mehr Arbeit pro Token
VEX ist leicht zu lesen und kurz zu schreiben, damit Modelle bei jedem Schritt weniger Tokens verbrauchen.
Automatische Optimierung
Die Laufzeit optimiert Ihren Code für Sie, sodass Code von Agenten oder Ihre eigenen groben Entwürfe laufen, als hätte ihn ein 10x-Engineer geschrieben.
Menschen behalten die Kontrolle
Algorithmen und Agenten prüfen jeden Aufruf, bevor sich etwas unumkehrbar ändert, damit gefährliche Aktionen zuerst abgefangen werden.
Neutest in Sekunden
Jeder Befund ist mit einem Workflow verknüpft, damit künftige Neutests schnell laufen und Ihr Team die Behebung bestätigen kann.
Verwundbar
Zuletzt neu getestet am Oct 9 at 3:51 PM UTC
1 Lauf
Repro: Gespeichertes Cross-Site-Scripting über unbereinigte Felder in Produktbewertungen (routes/createProductReviews.ts)
Workflow öffnenFührt Zelle 1 erneut aus, fertig in 33.1s
Die Zelle wurde erneut ausgeführt und der Befund trat wieder auf.
- ReproduziertOct 9, 3:51 PM UTC
Schritte zur Reproduktion
- Mit einem normalen Kundenkonto anmelden.
- Eine beliebige Produktseite öffnen und eine Bewertung schreiben.
- Dieselbe Produktseite als anderer Benutzer laden.
- Prüfen, ob die Bewertung als Markup statt als reiner Text dargestellt wird.
Neutest starten
Von der Frage zum Workflow, der bleibt
Fragen. Beschreiben Sie in einfachen Worten, was geprüft werden soll.
Untersuchen. Vaktex erkundet und schreibt jeden Schritt als VEX.
Prüfen. Jeder Aufruf, jede Eingabe und jede Prüfung steht auf der Seite.
Wiederholen. Nach Zeitplan oder sobald eine Lösung live geht.
VEX auf Ihrem eigenen Stack erleben
Buchen Sie eine Demo, und wir schreiben einen Workflow für ein System Ihrer Wahl. Oder lesen Sie, wie wir die Sprache gebaut haben.