Kritt-ai/open-kritt
Open-source, self-hosted AI vulnerability research tool that orchestrates agents to find and validate security issues in code.
Hızlı değerlendirme
Özet
open·kritt, AI agents kullanarak kod depolarındaki olası güvenlik açıklarını tarayan, doğrulamaya ve önceliklendirmeye yönelik self-hosted bir platformdur.
Profiline uyum
AI agent kullansa da odak noktası güvenlik açığı araştırmasıdır ve profilinizde böyle bir ihtiyaç belirtilmiyor.
Neden yükseliyor
69 günde 2171 yıldız alması dikkat çekici erken ilgiye işaret ediyor; son 28 günde 27 commit ve 5 farklı yazar da projenin aktif geliştirildiğini gösteriyor. Ancak yıldızlar ve README'deki iddialar, taramaların gerçek açık bulma başarısını veya yanlış pozitif oranını kanıtlamıyor.
Problem
Kod tabanlarında güvenlik açığı araştırması zaman alır; geniş kapsamlı taramalar çok sayıda alakasız veya yinelenen bulgu üretebilir.
Çözüm
Araştırmayı küçük görevlere bölen workflow'ları paralel AI agents ile çalıştırır; sonuçları ortak bir bulgu şemasında birleştirip tekilleştirme ve önceliklendirme uygular. Post-script'ler bulguları doğrulamak ve raporlamak için kullanılabilir.
Yenilik
Workflow tabanlı AI destekli güvenlik araştırması, tek başına yeni olduğu gösterilmiş bir yaklaşım değil. Projenin ayırt edici yönü, bu akışı self-hosted bir üründe agent orkestrasyonu, bulgu tekilleştirme ve doğrulama adımlarıyla bir araya getirmesi.
Teknolojiler
- JavaScript
- Node.js
- Docker
- Docker Compose
- Codex
- Claude Code
- Grok Build
- OpenAI
- Anthropic
- DeepSeek
- OpenRouter
- xAI
Riskler
- AI tarafından üretilen bulguların doğruluğu ve yanlış pozitif oranı README'deki bilgilerle ölçülemiyor; sonuçlar uzman incelemesi gerektirir.
- Agent'lar root yetkisiyle, yazılabilir repository kopyalarında ve doğrudan internet erişimiyle çalışıyor; izole Docker host veya VM kullanılması gerekiyor.
- Backend'de uygulama kimlik doğrulaması yok; varsayılan portlar localhost'a bağlı olsa da erişimi dışarı açmak güvenlik riski oluşturabilir.
- Model sağlayıcılarının erişimi, maliyeti ve davranışı kullanılan provider'a göre değişebilir.
- AGPL-3.0 lisansı, ürünü değiştiren veya dağıtan ekiplerin lisans yükümlülüklerini değerlendirmesini gerektirir.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.