Audit de sécurité du code source utilisant une analyse des souillures en arrière, une classification des types d'emplacement, une vérification du contexte de rendu et un examen parallèle en 3 phases produisant une file d'attente d'exploitation.
Installez rapidement le skill IA pentest-whitebox-code-review dans votre environnement de développement via la ligne de commande
Source : jd-opensource/joysafeter.
Purpose Perform systematic white-box source code security audit using Shannon's backward taint analysis methodology. Traces from dangerous sinks back to user-controlled sources, classifies injection contexts by slot type, verifies XSS render contexts, and produces a prioritized exploitation queue for downstream proof-driven exploitation.
| Slot Type | Sink Pattern | Sanitization Required |
| SQL-val | Query parameter value position | Parameterized query / prepared statement | | SQL-ident | Table name, column name, ORDER BY | Allowlist validation | | CMD-argument | Shell command argument | Argument escaping + allowlist | | FILE-path | File read/write path construction | Path canonicalization + allowlist |
Audit de sécurité du code source utilisant une analyse des souillures en arrière, une classification des types d'emplacement, une vérification du contexte de rendu et un examen parallèle en 3 phases produisant une file d'attente d'exploitation. Source : jd-opensource/joysafeter.
Champs et commandes stables pour les citations IA/recherche.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-reviewAudit de sécurité du code source utilisant une analyse des souillures en arrière, une classification des types d'emplacement, une vérification du contexte de rendu et un examen parallèle en 3 phases produisant une file d'attente d'exploitation. Source : jd-opensource/joysafeter.
Ouvrez votre terminal ou outil de ligne de commande (Terminal, iTerm, Windows Terminal, etc.) Copiez et exécutez cette commande : npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-review Une fois installé, le skill sera automatiquement configuré dans votre environnement de programmation IA et prêt à être utilisé dans Claude Code, Cursor ou OpenClaw
https://github.com/jd-opensource/joysafeter