Аудит безопасности исходного кода с использованием обратного анализа ошибок, классификации типов слотов, проверки контекста рендеринга и трехфазного параллельного анализа с созданием очереди эксплуатации.
Быстро установите AI-навык pentest-whitebox-code-review в вашу среду разработки через командную строку
Источник: jd-opensource/joysafeter.
Purpose Perform systematic white-box source code security audit using Shannon's backward taint analysis methodology. Traces from dangerous sinks back to user-controlled sources, classifies injection contexts by slot type, verifies XSS render contexts, and produces a prioritized exploitation queue for downstream proof-driven exploitation.
| Slot Type | Sink Pattern | Sanitization Required |
| SQL-val | Query parameter value position | Parameterized query / prepared statement | | SQL-ident | Table name, column name, ORDER BY | Allowlist validation | | CMD-argument | Shell command argument | Argument escaping + allowlist | | FILE-path | File read/write path construction | Path canonicalization + allowlist |
Аудит безопасности исходного кода с использованием обратного анализа ошибок, классификации типов слотов, проверки контекста рендеринга и трехфазного параллельного анализа с созданием очереди эксплуатации. Источник: jd-opensource/joysafeter.
Стабильные поля и команды для ссылок в AI/поиске.
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-reviewАудит безопасности исходного кода с использованием обратного анализа ошибок, классификации типов слотов, проверки контекста рендеринга и трехфазного параллельного анализа с созданием очереди эксплуатации. Источник: jd-opensource/joysafeter.
Откройте терминал или инструмент командной строки (Terminal, iTerm, Windows Terminal и т.д.) Скопируйте и выполните эту команду: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-whitebox-code-review После установки навык будет автоматически настроен в вашей AI-среде разработки и готов к использованию в Claude Code, Cursor или OpenClaw
https://github.com/jd-opensource/joysafeter