Acciones del agente
Ejecuta comandos y muestra resultados reales en el chat.
Producto
prueba de inyección SQL online: un agente para tu propia copia de staging
01
Muchos desarrolladores buscan una prueba de inyección SQL online cuando quieren verificar su propio código, pero CodeSpar no es un servicio online. Ejecuta herramientas en tu PC contra tu propia copia de staging y muestra los resultados en el chat. De manera similar, la gente suele buscar un escáner de inyección SQL online, pero CodeSpar no es un escáner online. Gestiona el flujo de trabajo usando tus comandos de shell locales en una copia de staging, asegurando que pruebes solo lo que te pertenece.
Archivos y código
Edita archivos y muestra diferencias antes de que aceptes los cambios.
Tu control
Tú eliges el modo; en Ask first apruebas los cambios.
Funciones para tus propias pruebas
- Archivoslee, escribe, edita, busca con grep y lista archivos en la carpeta del chat.
- Shellejecuta comandos del terminal e informa el código de salida real.
- Webbusca en internet y lee páginas de documentación oficial.
- Capturas de pantalla e imágenesguarda imágenes y lee texto de capturas de pantalla.
- Orquestaciónusa sub-agentes en paralelo y playbooks de habilidades reutilizables.
- Modos de aprobaciónAuto-run, Ask first y Plan only para mayor seguridad.
- Cronejecuta tus prompts en un horario para revisar tu aplicación.
- Modelosse conecta a la nube, local o al endpoint del modelo integrado.
Cómo el agente te ayuda con tus pruebas
El agente encuentra llamadas a la base de datos y reescribe consultas usando sentencias parametrizadas. Verifica la codificación de salida y comprueba los encabezados de seguridad en tu sitio de staging.
Encuentra todas las consultas de base de datos en el código fuente y lístalas. Revisa el archivo injection-test-plan.txt para el plan de pruebas. Ejecuta las pruebas usando el shell. Comprueba los encabezados de seguridad usando http_get.
- grep
grep -r "SELECT" --include="*.py3 coincidencias - read_file
injection-test-plan.txtleídas 12 líneas - edit_file
src/query.pyguardado - Shell
run testssalida 0 - http_get
http_get https://staging.codesmite.net200 ok
esperando tu aprobación antes del siguiente pasoRechazarAceptar
Guías paso a paso para tu copia de staging
Encuentra y corrige inyección SQL
El agente usa grep para buscar en el código fuente llamadas a la base de datos y edit_file reescribe el código para usar consultas parametrizadas, mostrándote la diferencia exacta. Esto es una prueba. Revisas los cambios en modo Ask first antes de aceptar la actualización. Shell ejecuta tus pruebas unitarias para confirmar que la corrección funciona sin romper la aplicación. Configura una copia de staging con datos falsos y una copia de seguridad para pruebas seguras. Asigna al usuario de la base de datos bajos permisos para evitar daños accidentales durante la prueba de inyección SQL online. Rastrear dom xss desde la fuente hasta el punto de entrada requiere un análisis cuidadoso de la lógica de la aplicación. Usa el escáner de inyección SQL para verificar tus hallazgos y revisar los resultados.
Verifica XSS y encabezados
El agente usa http_get para obtener una página de tu sitio de staging y lee el código de estado, por lo que verifica que el encabezado Content-Security-Policy esté presente en la página y confirma la postura de seguridad. Revisas el plan. Plan only escribe un plan detallado y no ejecuta nada en absoluto durante esta fase. Cambias a modo Ask first para aplicar correcciones de forma segura y correcta. Mantienes el trabajo en tu propio sitio de staging para privacidad. El agente lee el archivo para confirmar que la salida está correctamente codificada. El editor señala los cambios en la diferencia para tu revisión. La cuenta de la base de datos de prueba tiene los permisos más bajos que funcionan eficazmente, y podrías revisar la puntuación cvss para inyección SQL para priorizar los hallazgos.
Lo que CodeSpar no hace
No es un servicio alojado ni un complemento. Está destinado solo a tus propios archivos, PC y servidores en los que estás autorizado a usar. Mantienes el trabajo dentro de ellos. El agente no aplica límites de alcance. Shell, web y SSH no están limitados a carpetas. No hay garantía de que el código, los escaneos o los análisis sean correctos.
