Proof of Concept

Уязвимость с приложенным рабочим эксплойтом на разборе не обсуждают. Из карточки уязвимости можно сгенерировать proof of concept, прочитать его, изменить, запустить и вернуть модели на доработку.

Генерация

Нажмите Generate PoC в карточке уязвимости. Модель строит эксплойт по её деталям, отображая ход работы по мере выполнения.

Результат — Python, который можно прочитать. Это важно: рассуждение модели должно поддаваться проверке, иначе полагаться на него нельзя.

zoom_inУвеличить

Редактирование и сохранение

Сгенерированный код можно редактировать прямо на месте. Измените цель, полезную нагрузку или условие успеха, а затем сохраните код в карточке уязвимости.

Запуск

Выполните proof of concept по цели прямо из карточки уязвимости и посмотрите код возврата и вывод.

zoom_inУвеличить

Доработка

Если proof of concept не работает, верните его модели вместе с условием успеха и позвольте ей внести правки. Обычно это быстрее, чем отлаживать сгенерированный эксплойт вручную, поскольку у модели перед глазами доказательства по уязвимости.

Как это связано с остальным

Агент AI Pentest использует ту же генерацию и то же выполнение в песочнице внутри себя — он записывает уязвимость, только если proof of concept действительно сработал. На этой странице описана та же возможность, но управляемая вами и применимая к любой уязвимости в разделе Управление уязвимостями.