Sicherheitsüberprüfung des Quellcodes mithilfe von Backward-Taint-Analyse, Slot-Typ-Klassifizierung, Überprüfung des Renderkontexts und dreistufiger paralleler Überprüfung, wodurch eine Ausnutzungswarteschlange erstellt wird.
Installieren Sie den KI-Skill pentest-whitebox-code-review schnell in Ihrer Entwicklungsumgebung über die Kommandozeile
Quelle: jd-opensource/joysafeter.
Purpose Perform systematic white-box source code security audit using Shannon's backward taint analysis methodology. Traces from dangerous sinks back to user-controlled sources, classifies injection contexts by slot type, verifies XSS render contexts, and produces a prioritized exploitation queue for downstream proof-driven exploitation.
| Slot Type | Sink Pattern | Sanitization Required |
| SQL-val | Query parameter value position | Parameterized query / prepared statement | | SQL-ident | Table name, column name, ORDER BY | Allowlist validation | | CMD-argument | Shell command argument | Argument escaping + allowlist | | FILE-path | File read/write path construction | Path canonicalization + allowlist |
Sicherheitsüberprüfung des Quellcodes mithilfe von Backward-Taint-Analyse, Slot-Typ-Klassifizierung, Überprüfung des Renderkontexts und dreistufiger paralleler Überprüfung, wodurch eine Ausnutzungswarteschlange erstellt wird. Quelle: jd-opensource/joysafeter.
Stabile Felder und Befehle für KI/Such-Zitate.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-reviewSicherheitsüberprüfung des Quellcodes mithilfe von Backward-Taint-Analyse, Slot-Typ-Klassifizierung, Überprüfung des Renderkontexts und dreistufiger paralleler Überprüfung, wodurch eine Ausnutzungswarteschlange erstellt wird. Quelle: jd-opensource/joysafeter.
Öffnen Sie Ihr Terminal oder Kommandozeilen-Tool (Terminal, iTerm, Windows Terminal, etc.) Kopieren Sie diesen Befehl und führen Sie ihn aus: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-review Nach der Installation wird der Skill automatisch in Ihrer KI-Programmierumgebung konfiguriert und ist bereit zur Verwendung in Claude Code, Cursor oder OpenClaw
https://github.com/jd-opensource/joysafeter