Một cuộc kiểm toán bảo mật thực sự nghĩa là bốn công cụ khác nhau, bốn bộ kết quả, và một người phải tự tay đối chiếu chúng. Đội này chạy cả bốn cùng lúc và báo cáo thành một.
sonnet1 tuầnSemgrepOWASP ZAPCheckovTrivy
Claude
92ROI
78Scale
$4.6k92Saved
ROI for
README.md
Tại sao chọn subagent này
Một cuộc kiểm toán bảo mật thực sự nghĩa là bốn công cụ khác nhau, bốn bộ kết quả, và một người phải tự tay đối chiếu chúng. Đội này chạy cả bốn cùng lúc và báo cáo thành một.
Agent trưởng triển khai song song các cuộc quét SAST, DAST, hạ tầng và chuỗi cung ứng, rồi gộp kết quả lại. Bạn nhận được một báo cáo duy nhất được xếp hạng, đã loại bỏ trùng lặp và kèm ghi chú cách tái hiện, thay vì bốn tab với những phát hiện mâu thuẫn nhau.
Cách vận hành
Used at step 01 to kick off the pipeline.
Write
Used at step 01 to kick off the pipeline.
WebFetch
Used at step 01 to kick off the pipeline.
WebSearch
Used at step 01 to kick off the pipeline.
Mỗi worker chạy quét của nó song song: phân tích mã nguồn, thăm dò trực tiếp, xem xét cấu hình hạ tầng và CVE của phụ thuộc.
pending
Các phát hiện được loại bỏ trùng lặp và chấm điểm theo mức độ nghiêm trọng và khả năng khai thác trên tất cả bốn luồng.
pending
Agent dẫn dắt biên soạn một báo cáo xếp hạng duy nhất với ghi chú tái sản xuất và mở các issue cho các mục có mức độ nghiêm trọng cao.
pending
Ví dụ đầu ra
json
// Sample output
// (generated when the pipeline finishes)
As the lead agent, run SAST, DAST, IaC, and supply-chain sub-agents in parallel, then merge their findings into a single deduplicated report ranked by severity with reproduction steps.
Unlock the rest
The full agent definition, install snippet, and starter task are gated for community members.
Members get the full `.md` agent file, the npm / pnpm install one-liners, a starter prompt that we've tuned against real runs, and the open-source repo when this automation ships there. One email, magic link, done.