GitHub의 한 개발자가 실제 해커가 공격하기 전에 여러분의 애플리케이션을 해킹하고 이를 입증하는 도구를 만들었습니다.

이름은 Strix입니다.

실제 침투 테스터(pentesters)처럼 행동하는 AI 에이전트이며, 단순한 스캐너와는 다릅니다.
SQL injection, SSRF, IDOR 등 다양한 취약점을 찾아냅니다.

발견된 모든 버그에는 작동하는 익스플로잇(exploit)이 함께 제공됩니다.
또한, 바로 병합 가능한 풀 리퀘스트(pull request) 형태로 수정안을 자동 생성합니다.

CI 파이프라인에 직접 연결하여 배포 전에 나쁜 코드를 차단할 수 있습니다.

34K+ 스타. 오늘만 2,800개가 추가되었습니다.

(100% 무료 오픈 소스)