Audit your app like an attacker: every way to crash it, cheat it or abuse it
0xbobaa's 0xbobaa read-only attacker audit, the one that found the bug that had already taken his game's server down twice: your AI lists every way to crash, cheat or abuse your app, ranked by severity with file:line and a fix, checks your server logs for which ones already hit production, and makes the server re-check anything a client claims.
Lo que tu IA te va a entregar
- AUDIT.md: every way to crash, cheat or abuse the app, ranked critical, high, medium, low, each with file:line, evidence and a fix
- A log check marking which findings already happened in production, with dates
- Fixes for every critical and high finding, each with a test that failed before and passes after
- A re-audit of the changed code with the remaining findings listed
Cómo funciona
En tu IA y con tus cuentas. Lo primero que hace es conocer tu negocio. Cómo funcionan los kits ›
- 1. Entender
Primero estudia tu negocio y después te hace 3 preguntas que no puede responder por su cuenta
- 2. Elegir
Nada que elegir: el kit sigue un solo camino
- 3. Hacer
4 pasos; en los delicados, te pregunta antes
- 4. Entregar
6 verificaciones antes de entregar
Herramientas que usa
Cada herramienta la pagas directo a quien la ofrece, no a CloneKit. Tu IA revisa cuáles ya tienes.
Detalles
Lo que el creador usa como base. Tu IA lo consulta mientras trabaja.
- Fuente
- The app's repo
- Read-only access to production logs, if available
Archivos de consulta que tu IA puede leer mientras trabaja y después.
- Audit your app like an attackerREADME.md
- Read only during the audit: run nothing against production, send no requests to the live site.
- Only audit code the person owns or is allowed to test.
- No fix ships without the person's OK.
First version, based on 0xbobaa's 0xbobaa post.
Las mejoras les llegan a todos los que usan este kit. Ver historial de cambios ›
- Tipo
- Trabajo puntual
- Licencia
- Uso propio
- Usos
- 0
- Trabajos terminados
- 0