'%20d='m0%200%2018%2011h65%2065%2065%2065%2066L51%2039h65%2065%2065%2065L18%2066h65%2065%2065%2065%2066L51%2094h65%2065%2065%2065L18%20121h65%2065%2065%2065%2066L51%20149h65%2065%2065%2065L18%20177h65%2065%2065%2065%2066L51%20205h65%2065%2065%2065L18%20232h65%2065%2065%2065%2066z'/%3e%3c/svg%3e){kind=small}
'%3e%3cpath%20fill='%23fff'%20d='M619.4%20512H-112V0h731.4z'/%3e%3cpath%20fill='%230038b8'%20d='M619.4%20115.2H-112V48h731.4zm0%20350.5H-112v-67.2h731.4zm-483-275%20110.1%20191.6L359%20191.6z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20317.8%2020.9%2035.5%2021.4-35.3z'/%3e%3cpath%20fill='%230038b8'%20d='M136%20320.6%20246.2%20129l112.4%20190.8z'/%3e%3cpath%20fill='%23fff'%20d='m225.8%20191.6%2020.9-35.5%2021.4%2035.4zM182%20271.1l-21.7%2036%2041-.1-19.3-36zm-21.3-66.5%2041.2.3-19.8%2036.3zm151.2%2067%2020.9%2035.5-41.7-.5zm20.5-67-41.2.3%2019.8%2036.3zm-114.3%200L189.7%20256l28.8%2050.3%2052.8%201.2%2032-51.5-29.6-52z'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Verktygsanrop blir arbetsflöden
Verktygsanrop i flera steg sparas som ett arbetsflöde, så att du kan köra om det när som helst.
AgentutredningarAgenter testar parallellt och fynden strömmar in allt eftersom.Omtest på sekunderNär problemet är hittat kan vem som helst återskapa det.Samlad tillgångskartavScan lär sig er driftmiljö så att alla delar samma bild.GrundmodellerVåra egna säkerhetsmodeller, med öppna vikter som du kan köra var som helst.
VEX är det typade språket som driver Vaktex. Varje utredning blir ett arbetsflöde som du kan läsa, köra om och lämna över till en kollega.
Ytkontroll
input domain: hostsubs = subfinder(domain)live = httpx(subs.subdomains)parallel(max=8) for url in live.urls { r = http.get(url, timeout=5s) expect r.status < 500, "server error", severity="medium"}out(head(live.urls, 5))
8.41s
Startad i sandlådaTolkad utan felhttps://www.example.comhttps://api.example.comhttps://docs.example.comhttps://status.example.comhttps://app.example.com
Det första språket för säkerhetsexperter och agenter
Typat för säkerhet
Varje verktyg kontrollerar sina indata innan ett kommando körs, så att koden inte fallerar mitt i körningen.
Omtester skrivna som kodtester
Utvecklare kör om dem så ofta de vill, utan att vänta på agenter eller säkerhetsteamet.
Mer arbete per token
VEX är byggt för att vara lätt att läsa och kort att skriva, så modellerna lägger färre tokens på varje steg.
Automatiska optimeringar
Körmiljön optimerar koden åt dig, så att kod från agenter, eller dina egna grova utkast, körs som om en 10x-ingenjör skrivit den.
Människor behåller kontrollen
Algoritmer och agenter validerar varje anrop innan något oåterkalleligt ändras, så att farliga åtgärder fångas först.
Testa om på sekunder
Varje fynd är kopplat till ett arbetsflöde, så framtida omtester går snabbt och teamet kan bekräfta att det är löst.
Sårbar
Senast omtestad Oct 9 at 3:51 PM UTC
1 körning
Repro: Lagrad cross-site scripting via osanerade fält i produktrecensioner (routes/createProductReviews.ts)
Öppna arbetsflödeKör om cell 1, klar på 33,1 s
Cellen kördes om och fyndet inträffade igen.
- ÅterskapadOct 9, 3:51 PM UTC
Steg för att återskapa
- Logga in som en vanlig kund.
- Öppna valfri produktsida och skriv en recension.
- Ladda samma produktsida som en annan användare.
- Bekräfta att recensionen renderas som markup i stället för ren text.
Kör omtest
Från en fråga till ett arbetsflöde som du behåller
Se VEX köras på er egen stack
Boka en demo så skriver vi ett arbetsflöde mot ett system ni väljer. Eller läs om hur vi byggde språket.