Дії агента
Він виконує команди та показує реальні результати в чаті.
Продукт
Тест на SQL-ін'єкцію онлайн: агент для вашої тестової копії
01
Багато розробників шукають «тест на SQL-ін'єкцію онлайн», коли хочуть перевірити власний код, але CodeSpar — це не хмарний сервіс. Він виконує інструменти на вашому ПК проти вашої власної тестової копії та показує результати в чаті. Так само люди часто шукають «онлайн-сканер SQL-ін'єкцій», проте CodeSpar не є онлайн-сканером. Він керує робочим процесом за допомогою локальних команд Shell на тестовій копії, гарантуючи, що ви тестуєте лише те, чим володієте.
Файли та код
Він редагує файли та показує відмінності перед тим, як ви приймете зміни.
Ваш контроль
Ви обираєте режим; у Ask first ви затверджуєте зміни.
Функції для власного тестування
- Файличитання, запис, редагування, grep та перелік файлів у папці чату.
- Shellвиконує команди терміналу та повідомляє про реальний код виходу.
- Вебшукає в інтернеті та читає сторінки офіційної документації.
- Знімки екрана та зображеннязберігає зображення та читає текст із знімків екрана.
- Оркестраціявикористовує паралельні субагентів та повторно використовувані сценарії навичок.
- Режими затвердженняAuto-run, Ask first та Plan only для безпеки.
- Cronзапускає ваші промпти за розкладом для перевірки вашого додатка.
- Моделіпідключається до хмарних, локальних або вбудованих кінцевих точок моделей.
Як агент допомагає у вашому тестуванні
Агент знаходить виклики бази даних і переписує запити, використовуючи параметризовані оператори. Він перевіряє кодування виводу та перевіряє заголовки безпеки на вашому тестовому сайті.
Знайдіть усі запити до бази даних у вихідному коді та перелічіть їх. Перевірте файл injection-test-plan.txt для плану тесту. Запустіть тести за допомогою Shell. Перевірте заголовки безпеки за допомогою http_get.
- grep
grep -r "SELECT" --include="*.py3 збіги - read_file
injection-test-plan.txtпрочитано 12 рядків - edit_file
src/query.pyзбережено - Shell
run testsвихід 0 - http_get
http_get https://staging.codesmite.net200 ok
чекає на вашу згоду перед наступним крокомВідхилитиПрийняти
Інструкції для вашої тестової копії
Знайти та виправити SQL-ін'єкцію
Агент використовує grep для пошуку вихідного коду на наявність викликів до бази даних, а edit_file переписує код для використання параметризованих запитів, показуючи вам точні відмінності. Це тест. Ви переглядаєте зміни в режимі Ask first перед прийняттям оновлення. Shell запускає ваші модульні тести, щоб підтвердити, що виправлення працює і не ламає додаток. Налаштуйте тестову копію з підробленими даними та резервною копією для безпечного тестування. Надайте обліковому запису бази даних низькі права, щоб запобігти випадковим пошкодженням під час тестування SQL-ін'єкцій онлайн. Відстеження dom xss від джерела до місця призначення вимагає ретельного аналізу логіки додатка. Використовуйте сканер SQL-ін'єкцій, щоб перевірити ваші висновки та результати.
Перевірити XSS та заголовки
Агент використовує http_get для отримання сторінки з вашого тестового сайту та зчитування коду стану, тому він перевіряє, чи присутній заголовок Content-Security-Policy на сторінці та підтверджує стан безпеки. Ви переглядаєте план. Plan only створює детальний план і нічого не запускає під час цієї фази. Ви перемикаєтеся в режим Ask first, щоб безпечно та правильно застосувати виправлення. Ви залишаєте роботу на своєму власному тестовому сайті для приватності. Агент читає файл, щоб підтвердити, що вивід правильно закодовано. Редактор фіксує зміни в відмінностях для вашого перегляду. Обліковий запис тестової бази даних має найнижчі права, які ефективно працюють, і ви можете перевірити оцінку cvss для SQL-ін'єкцій, щоб пріоритизувати знахідки.
Чого CodeSpar не робить
Це не хостований сервіс або плагін. Він призначений лише для ваших власних файлів, ПК та серверів, яким ви маєте право користуватися. Ви залишаєте роботу всередині них. Агент не контролює область. Shell, веб та SSH не прив'язані до папок. Немає гарантії, що код, сканування або аналіз є правильними.
