وكيل فرز الثغرات الأمنية

نظرة عامة

الفوائد

ماذا يفعل

• يرتب حسب تعرضك، لا حسب CVSS

  مكشوف على الإنترنت، يحمل بيانات، قابل للوصول فعلياً — هذه هي العوامل التي تحدد الخطر الحقيقي.

• الاستبعادات تحمل أسباباً

  كل نتيجة موضوعة جانباً تُسجَّل مع سببها، فتتحول قائمة الانتظار إلى قرار قابل للدفاع عنه.

• يعرف ما لا تُشغّله

  النتائج الخاصة بمكونات غائبة عن مكدسك تُستبعد، لا تُرتَّب في مرتبة منخفضة.

• يحتسب الضوابط التعويضية

  قاعدة WAF أو حد شبكي يقلل فعلياً من التعرض ينعكس في الترتيب.

• يقول متى لا يستطيع الجزم

  حين تكون إمكانية الوصول غير معروفة، يذكر ذلك ويرتب بحذر بدلاً من التخمين.

ما الذي يتغيّر

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
2. 2النموذجclaude-opus-5 مع تحويل احتياطي تلقائي
3. 3الأدواتfetch_web_page, extract_structured_data
4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةIllustrative sample output.

{
  "stack": [
    {
      "version": "1.24.0",
      "component": "nginx",
      "internetFacing": true,
      "handlesSensitiveData": false
    },
    {
      "version": "16.2",
      "component": "postgres",
      "internetFacing": false,
      "handlesSensitiveData": true
    }
  ],
  "findings": [
    {
      "id": "CVE-0000-1111",
      "severity": "HIGH",
      "component": "nginx",
      "affectedVersions": "<1.25"
    },
    {
      "id": "CVE-0000-2222",
      "severity": "CRITICAL",
      "component": "redis",
      "affectedVersions": "all"
    }
  ]
}

{
  "actNow": [
    {
      "id": "CVE-0000-1111",
      "reason": "Affected version is in use and the component is internet-facing, so it is reachable by an unauthenticated attacker.",
      "exposure": "Internet-facing",
      "component": "nginx",
      "recommendation": "Upgrade nginx to 1.25 or later."
    }
  ],
  "summary": "One item to act on. The critical was discarded because the affected component is not run here — severity did not decide the ordering.",
  "escalate": false,
  "disclaimer": "Analysis only — nothing has been changed on any system. Findings are ranked against the stack and exposure you supplied, no exploit code or proof of concept is included, and no system is described as no longer at risk.",
  "notApplicable": [
    {
      "id": "CVE-0000-2222",
      "reason": "Redis is not present in the supplied stack."
    }
  ]
}

المتطلبات

حالات الاستخدام

التسعير

الأسئلة الشائعة

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.