v2.0
Поддержка LLM в статическом анализе, вкладка «Credentials» и подбор учётных данных.
В этом релизе языковые модели впервые подключились к сканированию, а для найденных учётных данных появился отдельный раздел.
LLM в статическом анализе
Облачные и локальные модели заработали сразу в нескольких модулях статического анализа:
| Модуль | Что добавила модель |
|---|---|
| SAST | Модель разбирает код вместе с обычными сигнатурными сканерами. |
| Проверка секретов | Модель определяет, настоящие ли это учётные данные, а не пример из документации или давно отозванный тестовый ключ. |
| Проверка зависимостей | Модель дополняет уязвимости контекстом, которого нет в исходной записи CVE. |
Локальные модели поддерживались с самого начала: подойдёт любой сервер с API, совместимым с OpenAI. Закрытый код не покидает вашу инфраструктуру.
Генерация собственных правил
Правила Nuclei теперь можно получить из описания proof of concept, а не писать вручную. Вставьте описание вместе с нужными частями HTTP-запроса и ответа: модель подготовит черновик, а вы проверите его, поправите и загрузите. См. Собственные правила.
Вкладка «Учётные данные»
Отдельный раздел для учётных данных, как найденных платформой, так и добавленных вручную:
- Утёкшие учётные данные, обнаруженные при OSINT-сканировании.
- Учётные данные из внешних сервисов мониторинга утечек.
- Учётные данные, найденные при поиске секретов в коде. Платформа сохраняет их автоматически, а не оставляет только в отчёте.
- Пакетная загрузка в форматах
.jsonи.xlsx.
См. Учётные данные.
Модуль подбора учётных данных
Bruteforcer подключается к сетевым сервисам (FTP, SSH, SMB и другим) и пробует войти, используя:
- учётные данные с вкладки «Учётные данные», чтобы проверить, действует ли утёкшая пара где-то в сети до сих пор;
- встроенные словари распространённых и стандартных учётных данных.
Так замыкается цикл, который у большинства платформ остаётся открытым. Секрет, найденный в коде, — лишь подозрение. Секрет, с которым удалось войти в работающий сервис, — уже уязвимость. Подтверждённые учётные данные помечаются на вкладке «Учётные данные» как проверенные.
Новые сканеры
Добавлены новые сканеры веб-приложений и инфраструктуры, и охват уязвимостей стал шире.
Проверено: 2026-08-16