← Keşif
GitHub · usestrix/strix↑ +122 bugün

Yapay zekâ ile otomatik güvenlik taraması

Strix, uygulamalardaki güvenlik açıklarını tespit etmek ve gidermek için tasarlanmış açık kaynaklı bir yapay zekâ tabanlı güvenlik aracıdır (AI security tool). Python diliyle geliştirilen bu sistem, yazılım geliştirme süreçlerinde zafiyet tarama ve düzeltme işlemlerini otomatize eder.

Güncelleme

  • 20 Ekim 2026: Yıldız 66.569 → 70.225, son sürüm v1.7.0 (5 Ekim 2026).
  • 5 Ekim 2026: Yıldız 65.046 → 66.569, son sürüm v1.7.0 (5 Ekim 2026).
  • 27 Eylül 2026: Yıldız 60.621 → 65.046, son sürüm v1.6.2 (5 Eylül 2026).
  • 5 Eylül 2026: Yıldız 60.250 → 60.621, son sürüm v1.6.2 (5 Eylül 2026).

Ne kazandırır?

  • Uygulamalardaki zafiyetleri otomatik tespit eder
  • Kanıtlanabilir güvenlik raporları oluşturur
  • CI/CD süreçlerine entegre edilebilir

Kurulum

Strix Kurulumu ve Yapılandırma
curl -sSL https://strix.ai/install | bash

Çalıştırma

İlk Güvenlik Taramasını Başlatma
strix --target ./app-directory

Kod bilmiyorsanız

Yapay zekâ ajanınıza (Claude Code · Codex · Antigravity) yapıştırın

Strix aracını kullanarak belirlediğim hedef üzerinde kapsamlı bir güvenlik taraması gerçekleştir. Taramayı başlatırken gerekli API anahtarlarımı yapılandır ve bulguları doğrulanabilir kanıtlarla birlikte raporla. Uygulama dizinimdeki veya belirttiğim URL üzerindeki zafiyetleri analiz ederek, bulguları ve çözüm önerilerini içeren detaylı bir rapor sun.

Depo: https://github.com/usestrix/strix. Kurulum ve çalıştırmada bu deponun README dosyasındaki resmî talimatları esas al.

Başlamadan önce hangi işletim sisteminde çalıştığımızı ve gerekli araçların (ör. Python, Node.js, Git, Docker) kurulu olup olmadığını kontrol et; eksik olanları bu sisteme göre adım adım kur.

Çalışmak için yeni ve boş bir klasör oluştur. Bu klasörün dışındaki dosyalarıma dokunma, hiçbir şeyi silme. Her komutu çalıştırmadan önce ne yapacağını bir cümleyle söyle.

Bir API anahtarı gerekirse onu sohbete yazmamı isteme. .env dosyasına nasıl ekleyeceğimi göster ve bu dosyanın Git'e gönderilmediğinden emin ol.

Her adımın sonunda ekranda ne görmem gerektiğini söyle. Bir hata oluşursa hata mesajını sana olduğu gibi yapıştıracağım, birlikte düzeltelim.

Kimin içinUygulama güvenliğini otomatize etmek ve zafiyetleri hızlıca tespit edip gidermek isteyen yazılım geliştiriciler ve güvenlik ekipleri için uygundur.
LisansApache-2.0

Bağlantılar

TreScout bu aracı geliştirmedi · GitHub trendlerinde keşfedip Türkçe tanıttı. Tanıtım metni deponun kendi belgelerinden yapay zekâ ile hazırlandı. Bu sayfa deponun 2026-06-29 tarihindeki hâlini anlatır: Yıldız sayısı ve yazdığımız metin o güne aittir, depo sonrasında değişmiş olabilir. Güncel durum için depo bağlantısına bakın.

İlgili sözlük terimleri