usestrix/strixआपके ऐप की कमज़ोरियों को खोजने और ठीक करने के लिए ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग टूल।
[!TIP] नया! Strix GitHub Actions और CI/CD पाइपलाइनों के साथ सहजता से एकीकृत होता है। हर pull request पर स्वचालित रूप से कमज़ोरियों को स्कैन करें और असुरक्षित कोड को प्रोडक्शन तक पहुँचने से पहले रोकें - बिना किसी सेटअप के शुरू करें।
Strix स्वायत्त AI पेनेट्रेशन टेस्टिंग एजेंट हैं जो असली हैकर्स की तरह काम करते हैं - वे आपके कोड को गतिशील रूप से चलाते हैं, कमज़ोरियाँ खोजते हैं, और वास्तविक proof-of-concept के माध्यम से उन्हें सत्यापित करते हैं। यह डेवलपर्स और सुरक्षा टीमों के लिए बनाया गया है जिन्हें मैन्युअल पेंटेस्टिंग के ओवरहेड या स्टैटिक विश्लेषण टूल्स के false positives के बिना तेज़, सटीक सुरक्षा परीक्षण की आवश्यकता होती है।
मुख्य क्षमताएँ:
पूर्वापेक्षाएँ:
# Install Strix
curl -sSL https://strix.ai/install | bash
# Configure your AI provider
export STRIX_LLM="openrouter/z-ai/glm-5.3"
export LLM_API_KEY="your-api-key"
# Run your first security assessment
strix --target ./app-directory
[!NOTE] पहला रन स्वचालित रूप से sandbox Docker image खींचता है। परिणाम
strix_runs/<run-name>में सहेजे जाते हैं
Strix फुल-स्टैक पेनेट्रेशन टेस्टिंग प्लेटफ़ॉर्म को app.strix.ai पर आज़माएं - मुफ्त में साइन अप करें, अपने repos और domains कनेक्ट करें, और मिनटों में पेंटेस्ट शुरू करें।
एंटरप्राइज़-ग्रेड नियंत्रणों के साथ वही Strix अनुभव प्राप्त करें: SSO (SAML/OIDC), कस्टम compliance-ready पेनेट्रेशन टेस्टिंग रिपोर्ट (SOC 2, ISO 27001, PCI DSS), समर्पित सपोर्ट और SLA, कस्टम डिप्लॉयमेंट विकल्प (VPC या self-hosted), BYOK मॉडल सपोर्ट, और आपके वातावरण के लिए अनुकूलित AI पेंटेस्टिंग एजेंट।
Strix एजेंट-रेडी है। Claude Code, Cursor, Codex, या किसी भी SKILL.md-संगत एजेंट को पेंटेस्ट चलाने, निष्कर्ष ठीक करने, और CI स्कैनिंग सेटअप करने की क्षमता दें:
npx skills add usestrix/strix
यह कोड, वेब ऐप्स, APIs, और OWASP Top 10 के विरुद्ध पेंटेस्ट चलाने, निष्कर्ष ठीक करने, और CI स्कैनिंग के लिए नौ skills इंस्टॉल करता है। एजेंट समान इंजन के साथ लोकल CLI या managed cloud का उपयोग कर सकते हैं।
त्वरित संदर्भ के लिए AGENTS.md देखें, CLI के लिए docs.strix.ai/llms.txt, और API के लिए docs.app.strix.ai देखें।
Strix एजेंट एक व्यापक offensive security टूलकिट से लैस हैं - वही टूल्स जो पेशेवर पेनेट्रेशन टेस्टर्स और एथिकल हैकर्स उपयोग करते हैं: