Strix يشغّل مجموعة وكلاء لاختبار الكود والتطبيقات وواجهات API والبنية التحتية. يجمع التحليل الساكن والديناميكي، ثم يحاول التحقق من النتائج بإثبات استغلال بدل تسليم قائمة طويلة من الاحتمالات.
لماذا اخترناه؟
لأن التحقق العملي قد يقلل الضوضاء التي تنتجها أدوات الفحص التقليدية، ويمكن تشغيله على مستودع محلي أو تطبيق منشور وإضافته إلى CI لمراجعة التغييرات.
التحفظ العملي
هذه أداة هجومية. استخدمها فقط على أنظمة تملكها أو لديك تصريح مكتوب لاختبارها، داخل نطاق وعناوين وبيانات اختبار محددة. لا تعتبر الإصلاح المقترح آمنًا قبل مراجعة بشرية واختبارات رجوع.
المصدر: usestrix/strix — رخصة Apache-2.0.