Auditoría de seguridad del código fuente mediante análisis de contaminación hacia atrás, clasificación de tipos de ranuras, verificación del contexto de representación y revisión paralela de tres fases que produce una cola de explotación.
Instala rápidamente el skill de IA pentest-whitebox-code-review en tu entorno de desarrollo mediante línea de comandos
Fuente: jd-opensource/joysafeter.
Purpose Perform systematic white-box source code security audit using Shannon's backward taint analysis methodology. Traces from dangerous sinks back to user-controlled sources, classifies injection contexts by slot type, verifies XSS render contexts, and produces a prioritized exploitation queue for downstream proof-driven exploitation.
| Slot Type | Sink Pattern | Sanitization Required |
| SQL-val | Query parameter value position | Parameterized query / prepared statement | | SQL-ident | Table name, column name, ORDER BY | Allowlist validation | | CMD-argument | Shell command argument | Argument escaping + allowlist | | FILE-path | File read/write path construction | Path canonicalization + allowlist |
Auditoría de seguridad del código fuente mediante análisis de contaminación hacia atrás, clasificación de tipos de ranuras, verificación del contexto de representación y revisión paralela de tres fases que produce una cola de explotación. Fuente: jd-opensource/joysafeter.
Campos y comandos estables para citas de IA/búsqueda.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-reviewAuditoría de seguridad del código fuente mediante análisis de contaminación hacia atrás, clasificación de tipos de ranuras, verificación del contexto de representación y revisión paralela de tres fases que produce una cola de explotación. Fuente: jd-opensource/joysafeter.
Abre tu terminal o herramienta de línea de comandos (Terminal, iTerm, Windows Terminal, etc.) Copia y ejecuta este comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-review Una vez instalado, el skill se configurará automáticamente en tu entorno de programación con IA y estará listo para usar en Claude Code, Cursor u OpenClaw
https://github.com/jd-opensource/joysafeter