저는 제 일상적인 업무를 자동화하기 위해 이 오픈 소스 프로젝트를 만들었습니다. 다른 분들에게도 도움이 될 수 있을 것이라 생각합니다.

Github 내용:
shiftGrid는 인간의 감독(human oversight) 하에 에이전트 기반 모의 해킹(agentic pentesting)을 수행하기 위한 프롬프트 엔진(prompt engine)입니다. 에이전트(또는 여러 에이전트)를 shiftGrid의 API로 지정하면, 에이전트는 범위(scope)를 파악하고, 프롬프트를 따르며, 체크리스트를 수행합니다. 테스트 관찰 결과(Test observations), notes.md, 그리고 발견 목록(findings list)은 모든 작업을 추적하고 투명성과 추적 가능성(traceability)을 제공하는 데 도움을 줍니다. 어느 시점에서든 에이전트를 교체하거나 직접 테스트를 계속할 수 있습니다. shiftGrid는 확장된 컨텍스트 윈도우(context window) 역할을 합니다.

이 도구는 보안 이슈를 찾아낼 뿐만 아니라, 그 과정을 통해 앱/서버에 대한 훌륭한 개요와 관점을 제공합니다.

보안 테스트를 위해 작성되었지만, 결과적으로 모든 종류의 작업을 위한 하네스(harness)로 사용될 수 있습니다. 운영자는 에이전트가 무엇을 하는지에 대해 뛰어난 가시성(visibility)을 갖게 됩니다. 예를 들어, 저는 이를 Confluence 감사(audit)에 사용해 보았는데, 정말 놀라웠습니다. 그 모험에 대한 더 자세한 내용은 여기에서 확인할 수 있습니다: https://blog.shiftgrid.net/issues/issue-2

여러분의 의견을 알려주세요. 피드백을 기다리겠습니다.