0sec-labs/0
Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.
Hızlı değerlendirme
Özet
0, tarayıcı, terminal ve MCP üzerinden güvenlik iş akışları çalıştırıp bulguları iş etkisine göre önceliklendiren açık kaynak bir güvenlik platformudur.
Profiline uyum
TypeScript ve MCP tabanlı güvenlik iş akışları, kullandığınız agent ekosistemine değinse de profilinizde güvenlik taraması ihtiyacı yok.
Neden yükseliyor
46 günde 492 yıldız ve son 28 günde 677 commit dikkat çekici bir ivmeye işaret ediyor; YC desteği ve browser, CLI, MCP birleşimi de görünürlüğü artırabilir. Ancak commitlerin tek farklı yazardan gelmesi, hareketliliğin geniş topluluk katkısı anlamına gelmediğini gösteriyor.
Problem
Güvenlik ekipleri farklı araçlarda dağınık değerlendirme, doğrulama ve düzeltme süreçlerini yönetmekte zorlanıyor; CVSS tek başına hangi açığın iş açısından önce ele alınması gerektiğini göstermeyebiliyor.
Çözüm
Browser, CLI ve MCP istemcilerinin ortak bir workflow runner üzerinden aynı şablonları ve çalıştırma sonuçlarını kullanmasını sağlar. Repository, dependency, API ve diğer hedefler için hazır şablonlar sunar; bulgulara iş etkisi gerekçesi ekler, doğrulama kanıtı ve düzeltme adayları üretmeyi hedefler.
Yenilik
Temel güvenlik tarama kategorisini baştan icat etmiyor; öne çıkan yaklaşım, farklı arayüzlerde ortak workflow ve sonuç yönetimini iş etkisine göre önceliklendirmeyle birleştirmesi. Bunun gerçek doğruluk ve verimlilik üstünlüğü sağladığına dair README dışında kanıt sunulmuyor.
Teknolojiler
- TypeScript
- Bun
- React
- OpenTUI
- MCP
- CVSS
Riskler
- Proje kendisini research preview olarak tanımlıyor; üretim kullanımı için olgunluk ve kararlılık sınırlı olabilir.
- Terminal varsayılan olarak YOLO modunda; güvenilmeyen hedeflerde ve düzeltme iş akışlarında izinleri ve çalışma kapsamını dikkatle yapılandırmak gerekir.
- AI tarafından üretilen bulgular ve düzeltmeler insan incelemesiyle doğrulanmalı; README doğruluk veya etkinlik ölçümleri vermiyor.
- Son 28 gündeki 677 commit tek yazardan geldiği için bakım ve geliştirme kapasitesi tek kişiye bağımlı olabilir.
- Güvenlik değerlendirmeleri yalnızca yetkili sistemlerde yürütülmeli; kapsam sınırlarının doğru ayarlanması kullanıcı sorumluluğunda.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.