isitsecure: сканер уязвимостей для веб-приложений с SAST, DAST и ИИ
Sh0ny
11 июля 20261 мин чтения
Коротко
Разработчик представил утилиту isitsecure, которая одной командой находит и помогает исправить уязвимости в веб-приложениях. Инструмент совмещает статический и динамический анализ, а также использует AI для подсказок разработчикам, не разбирающимся в безопасности.
На GitHub появился новый проект isitsecure, цель которого — упростить поиск и устранение уязвимостей в веб-приложениях. По задумке автора, инструмент запускается одной командой и объединяет сразу несколько подходов к анализу безопасности.
Что умеет сканер
- SAST (статический анализ исходного кода) — ищет проблемы на уровне кода без запуска приложения.
- DAST (динамический анализ) — тестирует уже запущенное приложение, проверяя его реакцию на внешние запросы.
- AI-анализ — с помощью LLM подсказывает разработчикам, не имеющим профильной экспертизы в кибербезопасности, как исправить найденные проблемы.
Проект ориентирован прежде всего на тех, кто не является специалистом по безопасности, но хочет быстро проверить свой код перед релизом. Репозиторий содержит демонстрационные примеры, тестовое приложение, бенчмарки и документацию.
Исходный код и инструкции по установке доступны в репозитории на GitHub.
Источник: Hacker News - Newest: ""AI" "LLM""