SkillFeeder › 全部 Skill › 工程开发 › find-security-vulnerabilities-in-code

扫描代码库，自动发现真实可利用的安全漏洞并附带 PoC

find-security-vulnerabilities-in-code

find-security-vulnerabilities-in-code 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 usestrix/strix，★ 74,698。扫描代码库，自动发现真实可利用的安全漏洞并附带 PoC。适合安全工程师、红队、DevSecOps。场景是工程开发 · 重构架构。能做的事包括精准定位注入、XSS、SSRF 等真实漏洞、每条报告都含可运行的 PoC 验证、基于数据流与权限模型的白盒分析。打开 GitHub 自行安装。

打开 GitHub

仓库
usestrix/strix
仓库星标
★ 74,698
场景
工程开发 · 重构架构
适合
安全工程师、红队、DevSecOps
类型
Skill

能做什么

原文简介

Find security vulnerabilities in a codebase or repository with Strix — a white-box AI security review that reads your source, reasons about the actual data flow and authorization model, then exploits what it finds in a live sandbox so every reported issue has a working proof-of-concept instead of a noisy static-analysis alert. Covers injection, XSS, SSRF, broken access control and IDOR, insecure d

同场景推荐