'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Verktøykall blir arbeidsflyter
Verktøykall i flere steg lagres som en arbeidsflyt, så du kan kjøre den på nytt når som helst.
AgentundersøkelserAgenter tester parallelt, og funnene strømmer inn etter hvert.Test på nytt på sekunderNår feilen er funnet, kan hvem som helst reprodusere den.Samlet ressurskartvScan lærer miljøet ditt, så alle deler samme bilde.GrunnmodellerVåre egne sikkerhetsmodeller, med åpne vekter du kan kjøre hvor som helst.
VEX er det typede språket bak Vaktex. Hver undersøkelse blir en arbeidsflyt du kan lese, kjøre på nytt og gi videre til en kollega.
Overflatesjekk
input domain: hostsubs = subfinder(domain)live = httpx(subs.subdomains)parallel(max=8) for url in live.urls { r = http.get(url, timeout=5s) expect r.status < 500, "server error", severity="medium"}out(head(live.urls, 5))
8.41s
Startet i sandkasseTolket uten feilhttps://www.example.comhttps://api.example.comhttps://docs.example.comhttps://status.example.comhttps://app.example.com
Det første språket for sikkerhetsfolk og agenter
Typet for sikkerhet
Hvert verktøy sjekker inndataene før en kommando kjøres, så koden ikke feiler midt i kjøringen.
Retester skrevet som kodetester
Utviklere kjører dem så ofte de vil, uten å vente på agenter eller sikkerhetsteamet.
Mer arbeid per token
VEX er laget for å være lett å lese og kort å skrive, så modellene bruker færre tokens på hvert steg.
Automatisk optimalisering
Kjøremiljøet optimaliserer koden for deg, så kode fra agenter, eller dine egne grove utkast, kjører som om en 10x-ingeniør skrev den.
Mennesker har kontrollen
Algoritmer og agenter validerer hvert kall før noe irreversibelt endres, så farlige handlinger fanges opp først.
Test på nytt på sekunder
Hvert funn lenker til en arbeidsflyt, så fremtidige retester går raskt og teamet kan bekrefte at det er løst.
Sårbar
Sist testet på nytt Oct 9 at 3:51 PM UTC
1 kjøring
Repro: Lagret cross-site scripting via usaniterte felt i produktanmeldelser (routes/createProductReviews.ts)
Åpne arbeidsflytKjørte celle 1 på nytt, ferdig på 33.1s
Cellen ble kjørt på nytt, og funnet oppstod igjen.
- GjenskaptOct 9, 3:51 PM UTC
Steg for å gjenskape
- Logg inn som en vanlig kundekonto.
- Åpne en produktside og skriv en anmeldelse.
- Last inn samme produktside som en annen bruker.
- Bekreft at anmeldelsen vises som markup i stedet for ren tekst.
Kjør retest
Fra et spørsmål til en arbeidsflyt du beholder
Spør. Beskriv hva du vil ha sjekket, med vanlige ord.
Undersøk. Vaktex utforsker og skriver hvert steg som VEX.
Gå gjennom. Hvert kall, hver inndata og hver sjekk står på siden.
Kjør på nytt. Etter en tidsplan, eller i det øyeblikket en løsning rulles ut.
Se VEX kjøre på din egen stack
Bestill en demo, så skriver vi en arbeidsflyt mot et system du velger. Eller les hvordan vi bygde språket.