常见问题
常规
-
Hacktron 是什么？
一家由安全研究人员创立的 AI 原生进攻性安全公司。Red 测试您的整个组织，Whitebox 对单个应用进行深入渗透测试，Review 检查每个拉取请求。
-
Hacktron 和扫描器有什么不同？
扫描器标记可能有问题的模式。Hacktron 推演攻击者会如何利用您的代码，只报告能证明可被利用的问题。
-
Hacktron 发现过哪些漏洞？
PHP、Node.js 和 Metabase Cloud 中的远程代码执行，一条进入 OpenAI 内部仓库的路径，以及一种向 Bash 上游仓库推送代码的方法。阅读研究文章。
-
Hacktron 支持哪些编程语言？
支持任何语言。以下语言可获得更深入的语言专属分析。没有您用的语言？预约演示，我们会确认支持情况。
- Python
- JavaScript
- TypeScript
- Go
- Java
- Ruby
- PHP
- Rust
- C
- C++
- C#
- Kotlin
- Swift
- Scala
- Elixir
- Solidity
Red
-
Hacktron 的红队测试覆盖哪些内容？
持续覆盖您组织的整个攻击面。Hacktron 维护一个实时模型，涵盖您的外部服务、认证、SaaS 供应商、供应链、功能和组件，并在新资产出现时立即测试。
-
它和渗透测试有什么不同？
渗透测试只对固定范围测试一次。红队测试持续运行，新资产和新披露的漏洞一出现就会被测试。
-
测试安全吗？
安全。破坏性操作一律禁止，我们的研究人员会监控智能体，如果某项测试可能影响可用性，我们会立即停止并联系您。
-
你们会确认修复是否有效吗？
会。Hacktron 会重新发起攻击，确认路径已被封堵。
-
它和漏洞赏金有什么不同？
漏洞赏金为外部研究人员报告的内容付费。Red 持续证明完整的攻击路径，赶在它们变成安全事件或赏金支出之前。
Whitebox
-
白盒渗透测试包括哪些内容？
基于源代码对单个应用进行渗透测试，可选动态测试。研究人员会验证每个发现，您将获得技术报告和管理层报告、修复指导、一份证明函和一次免费复测。
-
报告能用于 SOC 2 或 ISO 27001 吗？
能。报告可作为 SOC 2、ISO 27001 以及客户安全评审的渗透测试证据。
Review
-
Hacktron 如何审查拉取请求？
它会发布一项安全检查，并在每个拉取请求或合并请求的相关代码行上发表评论。评论
@hacktron review即可重新运行，并可在讨论串中对发现进行分诊。pkg/middleware/healthcheck.go
func isHealthCheckRequest(paths, userAgents map[string]struct{}, req *http.Request) bool {if _, ok := paths[req.URL.EscapedPath()]; ok {return true}if _, ok := userAgents[req.Header.Get("User-Agent")]; ok {return true}return false}hacktron-app Bot
High Authentication Bypass via Spoofable User-Agent Header in Health Check Middleware
The health check middleware in
oauth2-proxydetermines if a request should bypass authentication by checking if theUser-Agentheader matches a configured value (ping-user-agent). Since theUser-Agentheader is entirely controlled by the client, an attacker can spoof this header to match the configured value, thereby bypassing authentication for any arbitrary path. This allows unauthenticated access to the protected upstream service.Triage: Reply
!fp(false positive),!valid(confirmed), or!accepted_risk. Any other reply is saved as a triage note. -
Hacktron 能帮我修复代码吗？
只在您要求时修复。Hacktron 会编写修复、运行您的测试，并开启一个拉取请求供您的团队审查。它从不自行合并。
-
支持哪些代码托管平台？
GitHub（包括 GitHub Enterprise Server）、GitLab、Azure DevOps 和 Bitbucket。
-
我能给 Hacktron 提供代码库的背景信息吗？
可以。添加
.hacktron/rules.md文件或上传背景文档。分诊反馈也会让它学习。
集成
-
Hacktron 可以和哪些工具配合使用？
Slack 用于告警、分诊和讨论串中的提问：提及 @Hacktron AI，即可询问某个变更、用 CVE 检查您的仓库或安排渗透测试。Jira 和 Linear 用于工单。
-
有 API 吗？
有。提供按组织划分密钥的 REST API，以及 MCP 服务器和 Slack 助手。
-
我能导出发现吗？
能。可以下载管理层报告和技术报告，或将发现导出为 CSV、SARIF 或 JSON。
部署与访问
-
我能在本地部署 Hacktron 吗？
能。本地部署版完全运行在您自己的基础设施中，包括物理隔离环境。
-
Hacktron 如何访问我的源代码？
云端扫描会将您的仓库克隆到隔离环境中，并把发现连同相关代码片段保存在您的账户中。本地部署版让您的代码始终留在您的环境中。
-
我的代码会被用来训练 AI 模型吗？
不会。我们的 AI 供应商 OpenAI、Anthropic 和 Google 不得使用 Hacktron 的数据进行训练，零数据保留协议也确保他们不会存储这些数据。
-
如何登录？
使用邮箱和密码，或使用 SAML 单点登录。管理员可以要求组织内所有人启用 MFA。
-
Hacktron 符合 SOC 2 吗？
符合。Hacktron 拥有 Insight Assurance 出具的 SOC 2 Type 1 和 Type 2 报告。在信任中心申请访问。