आपका ऑटोनॉमस सिक्योरिटी इंजीनियर। अपने GitHub कोड का रिव्यू करें, कमज़ोरियाँ पकड़ें और AI से बने पैच तुरंत पाएँ।
यूज़र सर्च में SQL इंजेक्शन
req.query.name सीधे क्वेरी में जोड़ा जा रहा है, इसलिए कोई भी विज़िटर users टेबल पढ़ या डिलीट कर सकता है।
41 export async function search(req) {- 42 const q = `SELECT * FROM users WHERE name = '${req.query.name}'`;+ 42 const q = 'SELECT * FROM users WHERE name = $1';+ 43 return db.query(q, [req.query.name]);सीनियर ऑडिटर जैसी गहराई, आपकी merge queue जितनी रफ़्तार से।
रिक्वेस्ट से डेटाबेस तक डेटा को ट्रेस करता है और injection, broken access control, लीक हुए secrets, SSRF और लॉजिक की वे गड़बड़ियाँ पकड़ता है जो pattern-matching linters से छूट जाती हैं। हर फ़ाइंडिंग उसके CWE से जुड़ी होती है।
हर फ़ाइंडिंग के साथ आपके असली कोड पर लिखा ठोस पैच आता है, साथ में वह exploit भी जिसे यह बंद करता है। लेक्चर नहीं, सीधे diff रिव्यू करें।
ऑडिट Claude Fable 5.1 पर सीनियर सिक्योरिटी ऑडिटर के निर्देशों के साथ चलते हैं: सबूत कोट करना, असली exploitability के हिसाब से severity तय करना और confidence ईमानदारी से बताना।
ऐसा रिस्क स्कोर जिस पर आप भरोसा कर सकें, और फ़ाइंडिंग्स जिन पर मिनटों में काम हो सके।
acme/storefront · सैंपल रिपोर्ट · उदाहरण डेटा
हर फ़ाइंडिंग में: सटीक लाइन, उसकी CWE क्लास और एक पैच। खोलने के लिए क्लिक करें।
lib/billing.ts:3
- const stripe = new Stripe("sk_live_51H…");
+ const stripe = new Stripe(process.env.STRIPE_SECRET_KEY!); // and rotate the leaked key
app/api/invoices/[id]/route.ts:12
- const invoice = await db.invoice.findUnique({ where: { id } });
+ const invoice = await db.invoice.findFirst({ where: { id, userId: session.user.id } });
app/login/page.tsx:27
- router.push(searchParams.get('next') ?? '/');
+ router.push(safeRelativePath(searchParams.get('next')));
फ़्री में शुरू करें, फिर अपनी रिपॉज़िटरी के हिसाब से प्लान चुनें।
इंडी डेवलपर्स और तेज़ी से शिप करने वाली छोटी टीमों के लिए।
$49/माह
कई रिपॉज़िटरी रिव्यू करने वाली बढ़ती टीमों के लिए।
$199/माह
फ़्री प्लान: 1 रिपॉज़िटरी और हर माह 3 ऑडिट। क्रेडिट कार्ड की ज़रूरत नहीं।