lintsinghua
|
c64eddac7c
|
feat(agent): 新增多语言代码测试和漏洞验证工具并增强错误处理
新增 PHP、Python、JavaScript 等多语言代码测试工具和命令注入、SQL 注入等专用漏洞验证工具
优化错误处理逻辑，提供更详细的错误信息和堆栈跟踪
增强 JSON 解析器，优先使用 json-repair 库处理复杂格式
改进 Agent 响应解析逻辑，更健壮地提取思考内容和操作指令
完善沙箱管理器的初始化和错误处理机制
|
2025-12-14 17:20:54 +08:00 |
|
lintsinghua
|
3d4f90c547
|
feat: Add `marked` for improved Markdown to HTML report generation and refined download handling.
|
2025-12-13 21:38:11 +08:00 |
|
lintsinghua
|
a9a22b91c7
|
fix: Display aggregated findings for the orchestrator and task, and show sub-agent duration/status in UI.
|
2025-12-13 21:06:22 +08:00 |
|
lintsinghua
|
2a332d6eda
|
feat: Improve report generation and statistics by normalizing severity comparisons and leveraging backend-calculated task metrics.
|
2025-12-13 20:42:10 +08:00 |
|
lintsinghua
|
d449e2ba78
|
Fix: Improve agent stream stability by preventing unnecessary reconnections and correctly draining buffered events.
|
2025-12-13 20:21:30 +08:00 |
|
lintsinghua
|
4e4dd05ddb
|
feat(agent): 增强漏洞发现处理流程和前端兼容性
- 后端添加对旧事件类型'finding'的兼容支持
- 改进漏洞发现标准化和去重逻辑
- 新增PoC生成要求和相关字段
- 优化沙箱配置初始化流程
- 前端添加ADD_FINDING操作和状态管理
- 增强事件流处理和序列号过滤
- 改进历史事件加载和SSE连接逻辑
- 添加漏洞验证状态和PoC信息到报告
|
2025-12-13 18:45:05 +08:00 |
|
lintsinghua
|
6d98f29fa6
|
feat: 新增安全工具集成和漏洞知识库扩展
- 添加 Bandit 和 Safety 安全工具到依赖项
- 新增 CSRF、业务逻辑和开放重定向漏洞知识文档
- 实现安全工具一键安装脚本和文档
- 改进模式匹配工具支持直接文件扫描
- 增强遥测模块和 Agent 审计功能
- 修复验证节点中 findings 合并逻辑
- 优化前端 Agent 审计界面和状态展示
|
2025-12-13 12:35:03 +08:00 |