'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Työkalukutsuista työnkulkuja
Monivaiheiset työkalukutsut tallennetaan työnkuluksi, jonka voit ajaa uudelleen milloin tahansa.
Agenttien tutkinnatAgentit testaavat rinnakkain, ja löydökset tulevat näkyviin heti.Uusintatesti sekunneissaKun ongelma on löytynyt, kuka tahansa voi toistaa sen.Yhtenäinen resurssikarttavScan oppii ympäristösi, joten kaikilla on sama kokonaiskuva.PerusmallitOmat tietoturvamallimme avoimilla painoilla, aja missä tahansa.
VEX on tyypitetty kieli, jolla Vaktex toimii. Jokaisesta tutkinnasta tulee työnkulku, jonka voit lukea, ajaa uudelleen ja antaa tiimikaverille.
Pintatarkistus
input domain: hostsubs = subfinder(domain)live = httpx(subs.subdomains)parallel(max=8) for url in live.urls { r = http.get(url, timeout=5s) expect r.status < 500, "server error", severity="medium"}out(head(live.urls, 5))
8.41s
Käynnistetty hiekkalaatikossaJäsennetty ongelmittahttps://www.example.comhttps://api.example.comhttps://docs.example.comhttps://status.example.comhttps://app.example.com
Ensimmäinen kieli tietoturva-ammattilaisille ja agenteille
Tyypitetty tietoturvaan
Jokainen työkalu tarkistaa syötteensä ennen komennon suoritusta, joten koodi ei kaadu kesken ajon.
Uusintatestit kuin kooditestit
Kehittäjät ajavat ne uudelleen niin usein kuin haluavat odottamatta agentteja tai tietoturvatiimiä.
Enemmän työtä tokenia kohden
VEX on helppo lukea ja lyhyt kirjoittaa, joten mallit käyttävät vähemmän tokeneita jokaiseen vaiheeseen.
Automaattiset optimoinnit
Ajoympäristö optimoi koodisi puolestasi, joten agenttien koodi tai omat luonnoksesi toimivat kuin 10x-insinööri olisi kirjoittanut ne.
Ihmiset pitävät ohjat
Algoritmit ja agentit tarkistavat jokaisen kutsun ennen peruuttamattomia muutoksia, joten vaaralliset toimet pysäytetään ensin.
Uusintatesti sekunneissa
Jokainen löydös linkittyy työnkulkuun, joten uusintatestit ajetaan nopeasti ja tiimisi voi vahvistaa korjauksen.
Haavoittuva
Testattu viimeksi uudelleen Oct 9 at 3:51 PM UTC
1 ajo
Toisto: tallentuva XSS puhdistamattomien tuotearvostelukenttien kautta (routes/createProductReviews.ts)
Avaa työnkulkuAjaa solun 1 uudelleen, valmis ajassa 33.1s
Solu ajettiin uudelleen ja löydös toistui.
- ToistettuOct 9, 3:51 PM UTC
Toistamisen vaiheet
- Kirjaudu tavallisella asiakastilillä.
- Avaa mikä tahansa tuotesivu ja jätä arvostelu.
- Lataa sama tuotesivu toisena käyttäjänä.
- Varmista, että arvostelu renderöityy merkintäkielenä eikä pelkkänä tekstinä.
Aja uusintatesti
Kysymyksestä pysyvään työnkulkuun
Kysy. Kerro omin sanoin, mitä haluat tarkistaa.
Tutki. Vaktex tutkii ja kirjoittaa jokaisen vaiheen VEX-kielellä.
Katselmoi. Jokainen kutsu, syöte ja tarkistus näkyy sivulla.
Aja uudelleen. Aikataulun mukaan tai heti, kun korjaus julkaistaan.
Katso VEX omassa ympäristössäsi
Varaa demo, niin kirjoitamme työnkulun valitsemaasi järjestelmää vasten. Tai lue, miten rakensimme kielen.