BugTrace-AI

O nástroji

BugTrace-AI je open-source, self-hosted framework kombinující autonomní AI agenty s reálnými bezpečnostními nástroji pro objevování, analýzu, exploataci a validaci zranitelností. Nejde o pouhý wrapper nad existujícími nástroji – jde o multi-agentní systém, kde AI agenti sami rozhodují, co testovat, jak mutovat payloady a kdy jsou nálezy skutečně relevantní. Nástroj je určen bug bounty hunterům, penetračním testerům a bezpečnostním výzkumníkům. Mezi klíčové funkce patří GoSpider crawling s JS renderováním, extrakce parametrů, obohacení API endpointů a inference SPA routes. Analýza probíhá pomocí 6 AI person (bug bounty hunter, code auditor, pentester atd.) s konsenzuálním hlasováním 4/5 pro snížení počtu false positives. Podporuje YAML autentizaci včetně TOTP/2FA, resumování skenů a sledování stavu. Architekturu tvoří tři nezávislé komponenty – webový dashboard (React+Express+PgSQL), CLI scanner (FastAPI+SQLite+LanceDB) a fuzzery s Playwright prohlížečem, které lze používat samostatně nebo dohromady přes Launcher. Vše běží lokálně bez telemetrie a cloudové závislosti, kód je licencován pod AGPL-3.0 a k dispozici je i REST API s WebSocket real-time streamingem. Provoz vyžaduje vlastní OpenRouter API klíč.

Klíčové vlastnosti

• 30+ AI agentů a 6 bezpečnostních person
• GoSpider crawling s JS renderováním a inferencí SPA routes
• Konsenzuální hlasování 4/5 pro omezení false positives
• YAML autentizace včetně TOTP/2FA
• Self-hosted provoz bez telemetrie a cloudu
• REST API s WebSocket real-time streamingem

Časté dotazy

Kategorie

Další nástroje v kategorii Vývojářské nástroje

Nezůstávejte jen u nejoblíbenějších – tohle jsou další nástroje z kategorie Vývojářské nástroje, které stojí za prohlédnutí.

• 
  Bugzy AI

  Zkušební verze
  1 %
• 
  Buildt

  Zdarma
  70 %
• 
  Burla

  Freemium
  1 %
• 
  bytebot

  Neuvedeno
  44 %
• 
  Byterat

  Placené
  95 %