Vulnhuntr to otwarte narzędzie do statycznej analizy kodu oparte na modelach językowych, takich jak Claude czy GPT, służące do wykrywania luk bezpieczeństwa w aplikacjach napisanych w języku Python. Wykorzystuje ono zaawansowaną analizę łańcucha wywołań, aby autonomicznie śledzić przepływ danych od wejścia użytkownika do wyjścia serwera, co pozwala na identyfikację złożonych podatności typu 0-day, takich jak RCE, SQLi czy LFI. Narzędzie generuje szczegółowe raporty zawierające uzasadnienie logiczne, ocenę pewności znaleziska oraz gotowy scenariusz ataku (PoC).
Źródło: github.com
