ИИ для ревью безопасности исходного кода
Проследите недоверенный ввод до чувствительной операции и получите небольшой патч с тестом.
1/3
Приложите файлы или дифф.
2/3
Спросите, где пользовательский ввод попадает в запрос, путь к файлу или шаблон.
3/3
Получите патч и тест, который падает до него и проходит после.
Проследи параметр filename от маршрута загрузки до вызова файловой системы.
Вставьте его в чат вместе со своим кодом, отчётом или бинарником. Ответ зависит от того, что вы приложите.
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс от $5 и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой, от $5. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login