Tindakan agen
Alat ini menjalankan perintah dan menampilkan hasil nyata di obrolan.
Produk
Tes SQL injection online: agen untuk salinan staging Anda
01
Banyak pengembang mencari tes sql injection online saat ingin memverifikasi kode mereka sendiri, tetapi CodeSpar bukan layanan online. Alat ini menjalankan perintah di PC Anda terhadap salinan staging Anda sendiri dan menampilkan hasilnya di obrolan. Demikian pula, orang sering mencari pemindai sql injection online, namun CodeSpar bukan pemindai online. Alat ini menangani alur kerja menggunakan perintah shell lokal pada salinan staging, memastikan Anda hanya menguji apa yang Anda miliki.
File dan kode
Alat ini mengedit file dan menampilkan perbedaan sebelum Anda menerima perubahan.
Kontrol Anda
Anda memilih mode; dalam Ask first Anda menyetujui perubahan.
Fitur untuk pengujian Anda sendiri
- Filebaca, tulis, edit, grep, dan daftar file di folder obrolan.
- Shellmenjalankan perintah terminal dan melaporkan kode keluar nyata.
- Webmencari di web dan membaca halaman dokumentasi resmi.
- Tangkapan layar dan gambarmenyimpan gambar dan membaca teks dari tangkapan layar.
- Orkestrasimenggunakan agen sub-paralel dan playbook keterampilan yang dapat digunakan kembali.
- Mode persetujuanAuto-run, Ask first dan Plan only untuk keamanan.
- Cronmenjalankan prompt Anda secara terjadwal untuk memeriksa aplikasi Anda.
- Modelterhubung ke awan, lokal, atau titik akhir model bawaan.
Bagaimana agen membantu pengujian Anda
Agen menemukan panggilan database dan menulis ulang kueri menggunakan pernyataan terparameterisasi. Alat ini memeriksa pengkodean output dan memverifikasi header keamanan di situs staging Anda.
Temukan semua kueri database dalam kode sumber dan daftarkan. Periksa file injection-test-plan.txt untuk rencana pengujian. Jalankan pengujian menggunakan shell. Periksa header keamanan menggunakan http_get.
- grep
grep -r "SELECT" --include="*.py3 kecocokan - read_file
injection-test-plan.txtdibaca 12 baris - edit_file
src/query.pydisimpan - Shell
run testsexit 0 - http_get
http_get https://staging.codesmite.net200 ok
menunggu persetujuan Anda sebelum langkah berikutnyaTolakTerima
Panduan untuk salinan staging Anda
Temukan dan perbaiki SQL injection
Agen menggunakan grep untuk mencari kode sumber panggilan database dan edit_file menulis ulang kode untuk menggunakan kueri terparameterisasi sambil menampilkan perbedaan persis kepada Anda. Ini adalah pengujian. Anda meninjau perubahan dalam mode Ask first sebelum menerima pembaruan. Shell menjalankan unit test Anda untuk mengkonfirmasi bahwa perbaikan berfungsi tanpa merusak aplikasi. Siapkan salinan staging dengan data palsu dan cadangan untuk pengujian yang aman. Berikan akun database hak rendah untuk mencegah kerusakan tidak disengaja selama tes sql injection online. Melacak dom xss dari sumber ke tujuan memerlukan analisis hati-hati terhadap logika aplikasi. Gunakan pemindai sql injection untuk memverifikasi temuan Anda dan memeriksa hasilnya.
Periksa XSS dan header
Agen menggunakan http_get untuk mengambil halaman dari situs staging Anda dan membaca kode status, sehingga memverifikasi header Content-Security-Policy hadir di halaman dan mengkonfirmasi postur keamanan. Anda meninjau rencana. Plan only menulis rencana terperinci dan tidak menjalankan apa pun selama fase ini. Anda beralih ke mode Ask first untuk menerapkan perbaikan dengan aman dan benar. Anda menyimpan pekerjaan di situs staging Anda sendiri untuk privasi. Agen membaca file untuk mengkonfirmasi bahwa output dikodekan dengan benar. Editor mencatat perubahan dalam perbedaan untuk peninjauan Anda. Akun database pengujian memiliki hak terendah yang bekerja secara efektif, dan Anda mungkin memeriksa skor cvss untuk sql injection untuk memprioritaskan temuan.
Apa yang tidak dilakukan CodeSpar
Ini bukan layanan yang dihosting atau plugin. Ini dimaksudkan hanya untuk file, PC, dan server Anda sendiri yang Anda wewenangi untuk digunakan. Anda menyimpan pekerjaan di dalamnya. Agen tidak membatasi ruang lingkup. Shell, web dan SSH tidak terikat folder. Tidak ada jaminan bahwa kode, pemindaian, atau analisis benar.
