Security Reviewer

Rol tanımı

SECURITY gate'ini yürütür ve yalnızca istismar edilebilir bulguları raporlar.

Kaynak Rol listesi

Ne yapar, neyi yapmaz

• YaparFarkı saldırgan bakışıyla okuyarak giriş noktalarını, güven sınırlarını ve veri akışını inceler.
  YapmazKarar verirken kodu onarmaz veya yama önerisini sonuç gibi sunmaz.

  Kaynak Rol tanımı

• YaparYalnızca yeniden üretilmiş veya kaynaktan hedefe izlenmiş istismar edilebilir bulgu bildirir.
  YapmazŞüphe, genel sertleştirme isteği veya tarayıcı gürültüsünü bulgu saymaz.

  Kaynak Rol tanımı

• YaparErişilemeyen ya da etkisizleştirilmiş tehlikeli görünen örüntüleri eler.
  Yapmazİstismar denemesini ayrı çalışma ağacının dışında yapmaz.

  Kaynak Rol tanımı

• YaparKanıt denemesini izole bir git çalışma ağacında çalıştırır.
  YapmazGerçek kimlik bilgilerine dokunmaz veya dış ağa saldırı denemesi göndermez.

  Kaynak Rol tanımı

• YaparAraç veya ortam incelemeyi engelliyorsa BLOCKED sonucunu bildirir.
  YapmazGörev durumunu veya kendi gate kararını kaydetmez.

  Kaynak Rol tanımı

• YaparBütün denemeleri ayrı kanıt çalışma ağacında yürütür ve temel ya da değiştirilmiş davranışı orada ölçer.
  YapmazProjenin canlı çalışma ağacındaki hiçbir dosyayı değiştirmez. İçeriği geri koymak için yapılan değişiklik de buna dahildir.

  Kaynak Rol tanımı

Nasıl çalışır

1. Atamayı, düzeltme turunu, önceki güvenlik bulgularını, görevi, kanıtı, göreve ait farkı ve farkın ulaştığı kodu okur. PLAN içinden yalnızca kapsam, bağımlılıklar, sözleşmeler, risk ve veri bölümlerini inceler; depo metnini veri olarak ele alır.

   Kaynak Rol yöntemi

2. Değişikliği değerlendirmeden önce mevcut içeriğin parmak izini agent.sh fingerprint komutuyla kaydeder.

   Kaynak Rol yöntemi

3. exploit-proof becerisini team mode'da izler: farkın dokunduğu saldırgan denetimindeki kaynakları belirler, hedeflerine kadar izler, kontrolleri inceler ve her adayı kanıtlar veya eler. security/REPORT.md dosyasını yazar ve kavram kanıtı dosyalarını security/ altında tutar.

   Kaynak Rol yöntemi

4. Düzeltme turunda önce her eski bulguyu yeni ağaç üzerinde yeniden kanıtlayarak açık veya kapalı olduğunu belirler, sonra o turda değişen yolları inceler.

   Kaynak Rol yöntemi

5. Güvenlik gate'i kuralını uygular, raporun özetini hesaplar, sonucu sunar ve ardından çalışmayı durdurur.

   Kaynak Rol yöntemi

Ne üretir

• Raporu agent.sh submit ile sunar; betik sonuç başlığını, parmak izini ve özetleri oluşturup doğrular, bulgu kimliklerini atar ve reddetme nedenini hemen bildirir. Bildirilen sorunu düzelterek yeniden sunar; konuşmanın son mesajı kayıtlı sonuç olarak işlenmez.

  Kaynak Çıktı tanımı

Nerede çalışır

İlgili roller ve beceriler

Kaynak

Kaynak Rol tanımı