prof-ramos/vuln-discovery

Was ist vuln-discovery?

Diese Fähigkeit implementiert einen strukturierten, achtphasigen Workflow zur Erkennung und Analyse von Sicherheitslücken. Sie richtet sich an Entwickler und Sicherheitsexperten, die mit KI-gestützten Code-Agenten wie Codex arbeiten. Der Prozess beginnt mit der Aufklärungsphase (Recon), gefolgt von der gezielten Jagd nach Schwachstellen (Hunt), der Validierung der Funde (Validate), der systematischen Lückenfüllung (Gapfill), der Deduplizierung (Dedup), der Rückverfolgung der Ursachen (Trace), der Einholung von Feedback (Feedback) und der abschließenden Berichterstellung (Report). Der modulare Ansatz ermöglicht eine flexible Anpassung an verschiedene Codebasen und Frameworks. Die Fähigkeit ist besonders nützlich, um Sicherheitslücken in großen Code-Repositories zuverlässig zu identifizieren, zu verifizieren und zu dokumentieren, ohne Kontext zu verlieren.