VEX, język, na którym działa Vaktex

Aplikacja Umów demo

Śledztwa agentówAgenci testują równolegle, a ustalenia spływają na bieżąco.Retest w kilka sekundGdy znajdziesz problem, każdy może go odtworzyć.Wspólna mapa zasobówvScan poznaje Twoje wdrożenie, więc wszyscy widzą ten sam obraz.Modele bazoweNasze własne modele bezpieczeństwa z otwartymi wagami, które uruchomisz wszędzie.

Dokumentacja Blog Premiery modeli Status

Enterprise Cennik

Aplikacja Umów demo

VEX to typowany język, na którym działa Vaktex. Każde śledztwo staje się przepływem, który możesz przeczytać, uruchomić ponownie i przekazać koledze z zespołu.

Umów demo Przeczytaj badania

Kontrola powierzchni

Wersja 2, zapisana przed chwilą przez Eoin Shearer

input domain: hostsubs = subfinder(domain)live = httpx(subs.subdomains)parallel(max=8) for url in live.urls {  r = http.get(url, timeout=5s)  expect r.status < 500, "server error", severity="medium"}out(head(live.urls, 5))

8.41s

Uruchomiono w piaskownicySparsowano bez błędówhttps://www.example.comhttps://api.example.comhttps://docs.example.comhttps://status.example.comhttps://app.example.com

Pierwszy język dla specjalistów bezpieczeństwa i agentów

Wywołania narzędzi stają się przepływami

Wieloetapowe wywołania narzędzi zapisują się jako przepływ, więc uruchomisz go ponownie w każdej chwili.

Typowany pod bezpieczeństwo

Każde narzędzie sprawdza dane wejściowe, zanim polecenie się uruchomi, więc kod nie wysypie się w połowie.

Retesty pisane jak testy kodu

Deweloperzy uruchamiają je, kiedy chcą, bez czekania na agentów czy zespół bezpieczeństwa.

Więcej pracy na token

VEX jest czytelny i zwięzły, więc modele zużywają mniej tokenów na każdym kroku.

Automatyczne optymalizacje

Środowisko wykonawcze samo optymalizuje Twój kod, więc kod od agentów czy Twoje szkice działa, jakby napisał go inżynier 10x.

Ludzie zachowują kontrolę

Algorytmy i agenci weryfikują każde wywołanie, zanim zajdzie nieodwracalna zmiana, więc niebezpieczne działania są wyłapywane wcześniej.

Retest w kilka sekund

Każde ustalenie łączy się z przepływem, więc kolejne retesty działają szybko, a zespół może potwierdzić, że problem rozwiązano.

Bez retestu

To ustalenie nie miało jeszcze retestu

Uruchomienia: 0

Repro: Stored XSS przez niefiltrowane pola recenzji produktu (routes/createProductReviews.ts)

Ponownie uruchamia komórkę 1

Otwórz przepływ

Kroki do odtworzenia

Zaloguj się na zwykłe konto klienta.
Otwórz dowolną stronę produktu i dodaj recenzję.
Wczytaj tę samą stronę produktu jako inny użytkownik.
Sprawdź, czy recenzja renderuje się jako znaczniki, a nie zwykły tekst.

Trwa retest Zatrzymaj

Podatne

Ostatni retest: Oct 9 at 3:51 PM UTC

1 uruchomienie

Repro: Stored XSS przez niefiltrowane pola recenzji produktu (routes/createProductReviews.ts)

Ponownie uruchamia komórkę 1, ukończono w 33.1s

Otwórz przepływ

Komórkę uruchomiono ponownie i problem wystąpił znowu.

OdtworzonoOct 9, 3:51 PM UTC

Kroki do odtworzenia

Zaloguj się na zwykłe konto klienta.
Otwórz dowolną stronę produktu i dodaj recenzję.
Wczytaj tę samą stronę produktu jako inny użytkownik.
Sprawdź, czy recenzja renderuje się jako znaczniki, a nie zwykły tekst.

Uruchom retest

Zapytaj

Zapytaj. Opisz prostymi słowami, co chcesz sprawdzić.

Śledztwo

Zbadaj. Vaktex bada i zapisuje każdy krok w VEX.

Przegląd

Przejrzyj. Każde wywołanie, wejście i kontrola są na stronie.

Powtórka

Powtórz. Według harmonogramu albo zaraz po wdrożeniu poprawki.

Zobacz VEX na własnym stosie

Umów demo, a napiszemy przepływ dla wybranego przez Ciebie systemu. Albo przeczytaj, jak zbudowaliśmy ten język.