Проверка безопасности
Выявляет и приоритизирует риски безопасности в коде, конфигурации и зависимостях.
Обзор
Проверка приложения только для чтения, прослеживающая путь от входных данных до чувствительной операции. Фиксируйте доказательства, условия эксплуатации и узкое исправление. Это не пентест и не сертификация.
Указанный источник
OWASP FoundationРуководство по тестированию веб-безопасностиnpx reporadars add security-reviewCLI появится позже — только предварительный просмотр.
Черновик. Независимая проверка во время выполнения ожидается.
Источник указан; черновые инструкции оригинальны.
0.1.0, зафиксирована в этом черновике.
Явные разрешения и ограничения ниже.
Claude Code, Codex, Cursor
Читайте только согласованный исходный код и конфигурацию. Не собирайте секреты и не тестируйте живые цели.
Возможности
- Картировать входы и границы доверия
- Проверять аутентификацию и авторизацию
- Прослеживать недоверенные значения до чувствительных операций
- Изучать результаты аудита зависимостей в контексте
- Скрывать секреты во всех доказательствах
- Ставить применимые выводы выше спекулятивных рисков
Как это работает
- Подтвердите репозиторий, ревизию и разрешённые файлы.
- Проследите рискованные точки входа через проверки разрешений.
- Опишите безопасное воспроизведение на локальных фикстурах.
- Верните приоритетные исправления, остаточные риски и пробелы тестов.
Это оригинальный черновик Reporadars, подготовленный с учётом указанного источника. Совместимость не проверялась независимо во время выполнения; перед использованием изучите инструкции, разрешения и размещение для своего агента.