Agents & devAgentes & dev
StrixStrix
Open source agent that tests app security with exploit attempts and PoCsAgente open source que testa a segurança de apps com tentativas de exploração e PoC
What it isO que é
AI pentest tool that runs the app, tries to exploit vulnerabilities and validates findings with proof-of-concept code.
Ferramenta de pentest com IA que roda o app, tenta explorar vulnerabilidades e valida os achados com código de prova de conceito.
What it’s forPara que serve
For finding flaws in applications and APIs before release, including in CI pipelines.
Para encontrar falhas em aplicações e APIs antes de publicar, inclusive em pipelines de CI.
BenefitsVantagens
- Covers access control, injection, SSRF/XXE, XSS, business logic and authentication, with OWASP mapping
- Accepts local code, GitHub repositories, URLs, OpenAPI and Postman
- Headless mode for CI that fails when it finds vulnerabilities
- Report with CVSS and remediation guidance
- Cobre controle de acesso, injeção, SSRF/XXE, XSS, lógica de negócio e autenticação, com mapeamento OWASP
- Aceita código local, repositórios GitHub, URLs, OpenAPI e Postman
- Modo headless para CI que falha quando acha vulnerabilidades
- Relatório com CVSS e orientação de correção
CaveatsRessalvas
- Use only on systems you own or have written authorization to test; evaluate scope and permissions before running
- The Apache 2.0 core runs locally with Docker and your LLM key, so cost depends on the models you choose; Cloud and Enterprise are separate offerings, with no price stated
- Use apenas em sistemas seus ou com autorização escrita; avalie escopo e permissões antes de rodar
- Núcleo Apache 2.0 roda local com Docker e sua chave de LLM, então o custo depende dos modelos escolhidos; Cloud e Enterprise são ofertas separadas, sem preço informado
