Ajan eylemleri
Komutları çalıştırır ve gerçek sonuçları sohbette gösterir.
Ürün
SQL enjeksiyonu testi online: kendi staging kopyanız için bir ajan
01
Geliştiriciler, kendi kodlarını doğrulamak için genellikle çevrimiçi bir SQL enjeksiyonu testi ararlar, ancak CodeSpar bir çevrimiçi servis değildir. Araçları PC'nizde çalıştırır ve sonuçları sohbet penceresinde gösterir. Benzer şekilde, insanlar sıklıkla çevrimiçi bir SQL enjeksiyonu tarayıcısı ararlar, ancak CodeSpar bir çevrimiçi tarayıcı değildir. Yerel kabuk komutlarını kullanarak iş akışını yönetir ve yalnızca sahip olduğunuz uygulamaları test etmenizi sağlar.
Dosyalar ve kod
Dosyaları düzenler ve değişiklikleri kabul etmeden önce farkları gösterir.
Sizin kontrolünüz
Modu siz seçersiniz; Ask first modunda değişiklikleri onaylarsınız.
Kendi testleriniz için özellikler
- Dosyalarsohbet klasöründeki dosyaları okur, yazar, düzenler, grep yapar ve listeler.
- Shellterminal komutlarını çalıştırır ve gerçek çıkış kodunu bildirir.
- Webweb'de arama yapar ve resmi dokümantasyon sayfalarını okur.
- Ekran görüntüleri ve resimlerresimleri kaydeder ve ekran görüntülerinden metin okur.
- Orkestrasyonparalel alt ajanlar ve yeniden kullanılabilir beceri senaryoları kullanır.
- Onay modlarıgüvenlik için Auto-run, Ask first ve Plan only.
- Cronuygulamanızı kontrol etmek için istemlerinizi zamanlanmış olarak çalıştırır.
- Modellerbulut, yerel veya dahili model uç noktasına bağlanır.
Ajan testlerinizde nasıl yardımcı olur
Ajan veritabanı çağrılarını bulur ve sorguları parametreli ifadeler kullanarak yeniden yazar. Çıktı kodlamasını kontrol eder ve staging sitenizdeki güvenlik başlıklarını doğrular.
Kaynak koddaki tüm veritabanı sorgularını bulun ve listele. Test planı için injection-test-plan.txt dosyasını kontrol edin. Testleri shell kullanarak çalıştırın. Güvenlik başlıklarını http_get ile kontrol edin.
- grep
grep -r "SELECT" --include="*.py3 eşleşme - read_file
injection-test-plan.txt12 satır okundu - edit_file
src/query.pykaydedildi - Shell
run testsexit 0 - http_get
http_get https://staging.codesmite.net200 ok
bir sonraki adımdan önce onayınızı bekliyorReddetKabul et
Staging kopyanız için adım adım kılavuzlar
SQL enjeksiyonunu bulun ve düzeltin
Ajan, veritabanı çağrılarını aramak için grep kullanır ve edit_file ile parametreli sorgular kullanacak şekilde kodu yeniden yazar, size tam farkı gösterir. Bu bir testtir. Güncellemeyi kabul etmeden önce değişiklikleri Ask first modunda gözden geçirirsiniz. Shell, uygulamanın bozulmadan düzeltmenin çalıştığını doğrulamak için birim testlerinizi çalıştırır. Güvenli testler için sahte veriler ve bir yedekleme ile bir staging kopyası kurun. SQL enjeksiyonu testi online sırasında yanlışlıkla oluşabilecek hasarları önlemek için veritabanı hesabına düşük haklar verin. DOM XSS'yi kaynaktan son noktaya izlemek, uygulama mantığının dikkatli bir şekilde analiz edilmesini gerektirir. Bulgularınızı doğrulamak ve sonuçları kontrol etmek için SQL enjeksiyonu tarayıcısını kullanın.
XSS ve başlıkları kontrol edin
Ajan, staging sitenizden bir sayfa almak için http_get kullanır ve durum kodunu okur, böylece Content-Security-Policy başlığının sayfada mevcut olduğunu doğrular ve güvenlik durumunu teyit eder. Planı gözden geçirirsiniz. Plan only, bu aşamada detaylı bir plan yazar ve hiçbir şey çalıştırmaz. Düzeltmeleri güvenli ve doğru şekilde uygulamak için Ask first moduna geçersiniz. Çalışmayı gizlilik için kendi staging sitenizde tutarsınız. Ajan, çıktının düzgün kodlandığını doğrulamak için dosyayı okur. Editör, gözden geçirmeniz için değişiklikleri farkta belirtir. Test veritabanı hesabı, etkili bir şekilde çalışması gereken en düşük haklara sahiptir ve bulguları önceliklendirmek için SQL enjeksiyonu için CVSS puanını kontrol edebilirsiniz.
CodeSpar'ın ne yapmadığı
Hosted bir servis veya eklenti değildir. Yalnızca kendi dosyalarınız, PC'niz ve kullanım izniniz olan sunucularınız içindir. Çalışmayı onların içinde tutarsınız. Ajan kapsamı zorlamaz. Shell, web ve SSH klasörle sınırlı değildir. Kod, taramalar veya analizlerin doğru olduğuna dair garanti yoktur.
