Siber GüvenlikÖne çıkan

Zafiyet Önceliklendirme Ajanı

Hangi beş tanesini yamamanız gerektiğini ve diğer dört yüzünün neden bekleyebileceğini söyler

Sürüm 3Yayımlanma: 1 Eyl 2026
Siber GüvenlikFetch pageExtractclaude-opus-5Read-only · auto6 hard rules5 handover rulesResult
6katı kural
Asla yapmaması gerekenler, her çalıştırmada uygulanır
5devretme kuralı
Durup işi bir kişiye devrettiği koşullar
8çıktı alanı
Yeniden okumanız gereken bir paragraf değil, yapılandırılmış bir sonuç
≤6çalıştırma başına adım
Sınırlı iş: en fazla 5 araç çağrısı, çalışma zamanı tarafından uygulanır

Tasarımı gereği salt okunur. Bu ajanın hiçbir şeyi gönderme, harcama, yayımlama veya işleme alma yolu yoktur. Bu sınırın kendisi ürün olduğunda, onu kaldırmak çıktıya güvenmenin nedenini de kaldırır.

Sürüm 3 için canlı bağlantı şeması. Araç düğümleri, bu ajanın çağırmaya kayıtlı olduğu yeteneklerdir — başka hiçbir şey çalışamaz.

Genel bakış

Bir tarayıcı dört yüz bulgu raporlar. Bunları CVSS'e göre sıralamak önceliklendirme değildir — önem derecesi zafiyetin bir özelliğidir, riskinizin değil. Hiç çağırmadığınız bir bağımlılıktaki kritik bir zafiyet, müşteri verisi tutan internete açık bir hizmetteki orta seviyeli bir zafiyetten daha az acildir.

Bu ajan, önceliklendirmeyi yığınınıza göre yapar: fiilen ne çalıştırdığınız, hangi bileşenlerin dışa açık olduğu ve hangilerinin hassas veri tuttuğu. Şimdi düzeltilmesi gerekenlerin kısa, sıralı bir listesini, her sıralama için gerekçesiyle birlikte döndürür.

Daha yararlı olan tarafı ise elemedir. Bir kenara bıraktığı her bulgu, nedeniyle birlikte listelenir — erişilemez, dışa açık değil, telafi edici kontrol mevcut, sürüm etkilenmiyor. Bu kayıt, bir birikimi bir denetçiye savunabileceğiniz bir karara dönüştüren şeydir ve hiçbir tarayıcının size vermediği şey de budur.

Faydalar

~5 actionable

Bir haftalık iş bir sabahlık işe döner

Dört yüz satır yerine beş sıralanmış öğe.

Denetçiye karşı savunulabilir

Her erteleme kararı kayıtlı bir gerekçeye sahiptir.

Daha az anlamsız yama

Çaba, maruziyetin gerçekten olduğu yere gider.

Ne yapar

  • CVSS'e göre değil, maruziyetinize göre sıralar

    İnternete açık olma, veri tutma, fiilen erişilebilir olma — gerçek riski belirleyen etkenler.

  • Elemeler gerekçe taşır

    Bir kenara bırakılan her bulgunun nedeni kaydedilir, böylece birikim savunulabilir bir karara dönüşür.

  • Ne çalıştırmadığınızı bilir

    Yığınınızda bulunmayan bileşenlere ait bulgular düşük sıralanmaz, tamamen hariç tutulur.

  • Telafi edici kontrolleri hesaba katar

    Maruziyeti gerçekten azaltan bir WAF kuralı veya ağ sınırı sıralamaya yansıtılır.

  • Bilemediği durumda bunu söyler

    Erişilebilirlik bilinmediğinde bunu belirtir ve tahmin etmek yerine tutucu bir şekilde sıralar.

Neyi değiştirir

Haftanızda neyi değiştirir

Devraldığı iş
Hangi bulguların dağıtımınız için gerçekten önemli olduğuna karar vermek.
Bugün kim yapıyor
Tarayıcı çıktısı altında boğulan bir güvenlik mühendisi.
Ne sıklıkla
Her taramada.
Tipik el emeği
Birkaç yüz bulguyu dürüstçe önceliklendirmek günler alır.

Neden özellikle Siber Güvenlik. Önem derecesine göre sıralanmış bir tarayıcı bir plan değildir. Erişilebilirlik, kritik bir bulgunun bir yangın mı yoksa bir dipnot mu olduğuna karar veren şeydir.

  • Gözetimsiz çalışır

    Siz ya da bir olay başlatır, kendisi bitirir. Hiçbir şey birinin masa başında olmasını beklemez.

  • Her seferinde aynı standart

    İki yüzüncü kalem, birincinin tutulduğu çıtada tutulur. Tutarlılık, insanların sürdüremediği kısımdır.

  • Kendi başına harekete geçemez

    Zafiyet Önceliklendirme Ajanı için gönderme, harcama veya taahhüt etme yolu yoktur. Çıktısına güvenle dayanabilmenizin nedeni tam da bu sınırdır.

Nasıl çalışır

Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.

  1. 1GirdiAjanın girdi şemasına göre doğrulanır
  2. 2Modelclaude-opus-5, otomatik yedekle
  3. 3Araçlarfetch_web_page, extract_structured_data
  4. 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
  5. 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
  6. 6KayıtToken, süre ve her adım kaydedilir

Demo

Demo veriIllustrative sample output.

Girdi

{
  "stack": [
    {
      "version": "1.24.0",
      "component": "nginx",
      "internetFacing": true,
      "handlesSensitiveData": false
    },
    {
      "version": "16.2",
      "component": "postgres",
      "internetFacing": false,
      "handlesSensitiveData": true
    }
  ],
  "findings": [
    {
      "id": "CVE-0000-1111",
      "severity": "HIGH",
      "component": "nginx",
      "affectedVersions": "<1.25"
    },
    {
      "id": "CVE-0000-2222",
      "severity": "CRITICAL",
      "component": "redis",
      "affectedVersions": "all"
    }
  ]
}

Çıktı

{
  "actNow": [
    {
      "id": "CVE-0000-1111",
      "reason": "Affected version is in use and the component is internet-facing, so it is reachable by an unauthenticated attacker.",
      "exposure": "Internet-facing",
      "component": "nginx",
      "recommendation": "Upgrade nginx to 1.25 or later."
    }
  ],
  "summary": "One item to act on. The critical was discarded because the affected component is not run here — severity did not decide the ordering.",
  "escalate": false,
  "disclaimer": "Analysis only — nothing has been changed on any system. Findings are ranked against the stack and exposure you supplied, no exploit code or proof of concept is included, and no system is described as no longer at risk.",
  "notApplicable": [
    {
      "id": "CVE-0000-2222",
      "reason": "Redis is not present in the supplied stack."
    }
  ]
}

Gereksinimler

Entegrasyonlar

Entegrasyon gerekmez.

Başlamadan önce

  • Yığınınız: bileşenler ve sürümler
  • Maruziyet: neyin internete açık olduğu, neyin hassas veri tuttuğu
  • Önceliklendirilecek bulgular veya bildirimler
  • Tam Erişim planı veya üstü gerekir

Kullanım senaryoları

Haftalık tarayıcı çıktısı

Tekrar eden bir yığını kısa, sıralı bir kuyruğa dönüştürün.

İsimli bir bildirim geldiğinde

'Bu bizi etkiliyor mu' sorusunu tahmin yerine gerekçeyle yanıtlayın.

Denetim hazırlığı

Ertelenen her şey için gerekçe kaydı oluşturun.

Fiyatlandırma

Tam Erişim

PROMIVO aboneliğiniz üzerinden aylık faturalandırılır. İstediğiniz zaman iptal edebilirsiniz.

Çalıştırmalar, planınızın ajan çalıştırma ve token kotasını tüketir. Bkz. plan sınırları

SSS

Herhangi bir şeyi yamar mı?

Hayır, ve yapamaz da. Analiz eder ve öneride bulunur. Çalışan bir sisteme yapılacak herhangi bir değişiklik bir kişiyi gerektirir — bu sınır yalnızca talimatlarla değil, ajanın izinleriyle de zorunlu kılınır.

Bir bulgunun geçerli olmadığını nasıl bilir?

Tanımladığınız yığından: bileşenler, sürümler, neyin internete açık olduğu, neyin hassas veri tuttuğu ve telafi edici kontrolleriniz. Tanımınız bunu netleştirmediğinde, varsaymak yerine bunu söyler.

Bir tarayıcının yerini alabilir mi?

Hayır. Bir tarayıcı bulur; bu ajan bulunanla ilgili ne yapılacağına karar verir. Ona tarayıcı çıktınızı verin.

Değerlendirmeler

Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.

Bu ajanın farklı çalışmasını mı istiyorsunuz?

Neyin değişmesi gerektiğini anlatın, ekibimiz işletmenize özel bir sürümün kapsamını çıkarsın.

Bu ajanı özelleştir