Controllo della sicurezza del codice sorgente utilizzando analisi di contaminazione all'indietro, classificazione del tipo di slot, verifica del contesto di rendering e revisione parallela in 3 fasi che produce una coda di sfruttamento.
Installa rapidamente la skill AI pentest-whitebox-code-review nel tuo ambiente di sviluppo tramite riga di comando
Fonte: jd-opensource/joysafeter.
Purpose Perform systematic white-box source code security audit using Shannon's backward taint analysis methodology. Traces from dangerous sinks back to user-controlled sources, classifies injection contexts by slot type, verifies XSS render contexts, and produces a prioritized exploitation queue for downstream proof-driven exploitation.
| Slot Type | Sink Pattern | Sanitization Required |
| SQL-val | Query parameter value position | Parameterized query / prepared statement | | SQL-ident | Table name, column name, ORDER BY | Allowlist validation | | CMD-argument | Shell command argument | Argument escaping + allowlist | | FILE-path | File read/write path construction | Path canonicalization + allowlist |
Controllo della sicurezza del codice sorgente utilizzando analisi di contaminazione all'indietro, classificazione del tipo di slot, verifica del contesto di rendering e revisione parallela in 3 fasi che produce una coda di sfruttamento. Fonte: jd-opensource/joysafeter.
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-reviewControllo della sicurezza del codice sorgente utilizzando analisi di contaminazione all'indietro, classificazione del tipo di slot, verifica del contesto di rendering e revisione parallela in 3 fasi che produce una coda di sfruttamento. Fonte: jd-opensource/joysafeter.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-review Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/jd-opensource/joysafeter