Strix
Agentní penetrační testování, které nálezy potvrzuje skutečným exploitem v izolovaném Dockeru.
Účel
Agentní platforma na penetrační testování. Několik AI agentů paralelně prozkoumá kód, otestuje endpointy a pokusí se zranitelnost skutečně vyexploitovat v izolovaném Dockeru, aby potvrdilo, že jde o reálný problém, ne o falešný poplach. Výstupem je report s popisem, doloženým exploitem a postupem na opravu.
Odlišnost
Klasické skenery hlásí nálezy, které pak někdo ručně ověřuje. Strix se je pokusí potvrdit exploitem, takže odpadá největší část práce — třídění falešných poplachů. Agenti jsou uspořádaní do grafu: specializovaní agenti dostanou různé cíle, běží paralelně a jak jeden objeví novou informaci, ostatní si upraví postup.
Pokrývá OWASP Top 10 a další: broken access control (IDOR, eskalace oprávnění, obcházení autentizace), injection, server-side i client-side útoky, chyby v byznys logice, problémy se session, špatné konfigurace infrastruktury a cloudu a bezpečnost API.
Nasazení
Self-hosted zdarma pod Apache-2.0, běh v Dockeru. Hostovaná varianta na usestrix.com nabízí vyšší výkon, spravované úložiště a integrace pro větší týmy.
V kostce
- Zralost
- 5/5
- Jak zavedený je projekt: body za aktivní vývoj, víc přispěvatelů, placenou verzi a víc než rok na trhu.
- Nasazení
- Self-hosting, SaaS
- Licence
- Apache-2.0
- Cena
- Self-hosted zdarma (Apache-2.0); hostovaná varianta placená
Zdroje
- Web usestrix.com
- Repozitář github.com/usestrix/strix
- Nezávislý zdroj helpnetsecurity.com/2025/11/17/strix-open-source-ai-agents-penetration-testing
- Nezávislý zdroj freecodecamp.org/news/how-to-use-strix-the-open-source-ai-agent-for-security-testing
- Nezávislý zdroj blog.ogwilliam.com/post/strix-open-source-ai-security-agent