Strix — uma ferramenta de código aberto baseada em agentes de IA para testes de penetração e DevSecOps

Strix é um framework multiagente para descoberta automatizada de vulnerabilidades. É construído sobre projetos de código aberto como LiteLLM, Caido, Nuclei, Playwright e Textual. O Strix é executado em um ambiente Docker e requer uma chave de API LLM, além de suportar modelos locais.

Recursos: • Suíte completa de testes de penetração: proxy HTTP, verificações OWASP Top 10, SAST/DAST, OSINT e geração de PoC em uma sandbox • Orquestração multiagente: testes paralelos e compartilhamento de conhecimento entre agentes • Validação no mundo real: cada vulnerabilidade inclui um PoC funcional e etapas de reprodução • Integrações: GitHub, GitLab, Bitbucket, Slack, Jira e CI/CD • Correção automática e geração de relatórios

Ferramenta: https://github.com/usestrix/strix