Shannon — автономный AI‑пентестер для поиска и воспроизведения уязвимостей
- Строит карту приложения (интерфейс, формы, эндпоинты, авторизация).
- Анализирует код и архитектуру, чтобы понимать реальные data‑flows.
- Генерирует и выполняет атаки и фиксирует только подтверждённые уязвимости.
- Собирает подробные отчёты с PoC для разработчиков и security.
Впервые опубликовано: @ai_ossresearch.
Методология
Методология одной книгой
Как Product Owner ведёт запрос бизнеса от первого письма до результата, который можно показать: пять стадий, у каждой понятный выход. Оставьте почту, и я пришлю книгу.
Читать дальше
- CodeAbra/iai-personal-memory-engine
Тоже пусть тут лежит, это знакомый из Threads разрабатывает. Больше про разграничение персональных контекстов агента
- OpenObserve - открытая observability-платформа для логов, метрик, трейсов и RUM
Условный Elasticsearch/Datadog, только в разы дешевле по хранению и разворачивается одним бинарником.
- Headlong - OpenSource автономный AI-агент с постоянной рефлексией
Очень прожорливая штука по токенам, в авторах там мегакрутые чуваки (Konwinski - Perplexity & Co) - работает в фоне, а не только по запросу - сам выбирает, о чём думать и что…