Agentacties
Het voert opdrachten uit en toont echte resultaten in de chat.
Product
SQL-injectietest online: een agent voor je eigen staging-omgeving
01
Veel ontwikkelaars zoeken naar een sql-injectietest online als ze hun eigen code willen verifiëren, maar CodeSpar is geen online service. Het voert tools uit op je pc tegen je eigen staging-kopie en toont de resultaten in de chat. Op dezelfde manier zoeken mensen vaak naar een online sql-injectiescanner, maar CodeSpar is geen online scanner. Het beheert de workflow met behulp van lokale shell-opdrachten op een staging-kopie, zodat je alleen test wat je eigendom is.
Bestanden en code
Het bewerkt bestanden en toont diffs voordat je wijzigingen accepteert.
Jouw controle
Je kiest de modus; in Ask first keur je wijzigingen goed.
Functies voor je eigen testen
- Bestandenlees, schrijf, bewerk, grep en lijst bestanden in de chatmap.
- Shellvoert terminalopdrachten uit en rapporteert de echte exitcode.
- Webdoorzoekt het web en leest officiële documentatiepagina's.
- Screenshots en afbeeldingenslaat afbeeldingen op en leest tekst uit screenshots.
- Orkestratiegebruikt parallelle sub-agents en herbruikbare skill-playbooks.
- GoedkeuringsmodiAuto-run, Ask first en Plan only voor veiligheid.
- Cronvoert je prompts uit volgens een schema om je app te controleren.
- Modellenmaakt verbinding met cloud, lokaal of het ingebouwde modelendpoint.
Hoe de agent helpt bij je testen
De agent vindt databaseaanroepen en herschrijft queries met behulp van geparametriseerde statements. Het controleert outputcodering en verifieert beveiligingsheaders op je staging-site.
Vind alle databasequeries in de broncode en lijst ze op. Controleer het bestand injection-test-plan.txt voor het testplan. Voer de tests uit met de shell. Controleer de beveiligingsheaders met http_get.
- grep
grep -r "SELECT" --include="*.py3 matches - read_file
injection-test-plan.txt12 regels gelezen - edit_file
src/query.pyopgeslagen - Shell
run testsexit 0 - http_get
http_get https://staging.codesmite.net200 ok
wacht op jouw goedkeuring voordat de volgende stap wordt uitgevoerdWeigerenAccepteren
Walkthroughs voor je staging-kopie
SQL-injectie vinden en oplossen
De agent gebruikt grep om de broncode te doorzoeken op databaseaanroepen en edit_file herschrijft de code om geparametriseerde queries te gebruiken, terwijl het je de exacte diff toont. Dit is een test. Je beoordeelt de wijzigingen in de modus Ask first voordat je de update accepteert. Shell voert je unit-tests uit om te bevestigen dat de fix werkt zonder de app te breken. Stel een staging-kopie in met nepgegevens en een back-up voor veilig testen. Geef het databaseaccount lage rechten om per ongeluk schade te voorkomen tijdens de sql-injectietest online. Het traceren van dom xss van bron tot sink vereist zorgvuldige analyse van de applicatielogica. Gebruik de sql-injectiescanner om je bevindingen te verifiëren en de resultaten te controleren.
XSS en headers controleren
De agent gebruikt http_get om een pagina van je staging-site op te halen en leest de statuscode, zodat het verifieert of de Content-Security-Policy-header aanwezig is op de pagina en de beveiligingspositie bevestigt. Je beoordeelt het plan. Plan only schrijft een gedetailleerd plan en voert helemaal niets uit tijdens deze fase. Je schakelt over naar de modus Ask first om fixes veilig en correct toe te passen. Je houdt het werk binnen je eigen staging-site voor privacy. De agent leest het bestand om te bevestigen dat de output correct is gecodeerd. De editor noteert de wijzigingen in de diff voor jouw beoordeling. Het testdatabaseaccount heeft de laagste rechten die effectief werken, en je controleert mogelijk de cvss-score voor sql-injectie om bevindingen te prioriteren.
Wat CodeSpar niet doet
Het is geen gehoste service of plugin. Het is bedoeld voor je eigen bestanden, pc en servers die je geautoriseerd bent te gebruiken. Je houdt het werk binnen hen. De agent dwingt geen scope af. Shell, web en SSH zijn niet mapgebonden. Er is geen garantie dat code, scans of analyses correct zijn.
