{"id":"strix","name":"Strix","url":"https://wunderlust.xyz/r/strix","category":"agents","category_label":"Agents & dev","tags":["open-source","free"],"short":"Open source agent that tests app security with exploit attempts and PoCs","what":"AI pentest tool that runs the app, tries to exploit vulnerabilities and validates findings with proof-of-concept code.","uses":"For finding flaws in applications and APIs before release, including in CI pipelines.","benefits":["Covers access control, injection, SSRF/XXE, XSS, business logic and authentication, with OWASP mapping","Accepts local code, GitHub repositories, URLs, OpenAPI and Postman","Headless mode for CI that fails when it finds vulnerabilities","Report with CVSS and remediation guidance"],"caveats":["Use only on systems you own or have written authorization to test; evaluate scope and permissions before running","The Apache 2.0 core runs locally with Docker and your LLM key, so cost depends on the models you choose; Cloud and Enterprise are separate offerings, with no price stated"],"links":{"official":"https://github.com/usestrix/strix"},"image":"https://wunderlust.xyz/media/strix-poster.jpg","video":"https://wunderlust.xyz/media/strix.webm","share_image":"https://wunderlust.xyz/og/r/strix.jpg","similar":["gitdiagram","unsloth-studio","supabase","orca","openclaw","agent-browser"],"added_on":"2026-11-05","pt":{"name":"Strix","short":"Agente open source que testa a segurança de apps com tentativas de exploração e PoC","what":"Ferramenta de pentest com IA que roda o app, tenta explorar vulnerabilidades e valida os achados com código de prova de conceito.","uses":"Para encontrar falhas em aplicações e APIs antes de publicar, inclusive em pipelines de CI.","benefits":["Cobre controle de acesso, injeção, SSRF/XXE, XSS, lógica de negócio e autenticação, com mapeamento OWASP","Aceita código local, repositórios GitHub, URLs, OpenAPI e Postman","Modo headless para CI que falha quando acha vulnerabilidades","Relatório com CVSS e orientação de correção"],"caveats":["Use apenas em sistemas seus ou com autorização escrita; avalie escopo e permissões antes de rodar","Núcleo Apache 2.0 roda local com Docker e sua chave de LLM, então o custo depende dos modelos escolhidos; Cloud e Enterprise são ofertas separadas, sem preço informado"]},"schema_version":1}