@justuserr99: ИИ написал тебе приложение. А кто проверит, можно ли его взломать? В этом ролике показываю Shannon — открытый ИИ-инструмент, который изучает исходники, проверяет работающее приложение и собирает отчёт с подтверждёнными уязвимостями. Ниже — инструкция по установке и использованию. Писать кодовое слово не нужно: всё здесь. Репозиторий и документация: https://github.com/KeygraphHQ/shannon КАК НАЧАТЬ 1. Подготовь проект Понадобятся исходники приложения и работающая тестовая версия сайта. Одной ссылки на чужой сайт недостаточно. Используй тестовые аккаунты и вымышленные данные. Проверяй только свои приложения или проекты, на тестирование которых есть разрешение. Не запускай проверку на рабочем сайте с клиентами. 2. Установи зависимости Node.js 18 или новее: https://nodejs.org/ Docker Desktop: https://www.docker.com/products/docker-desktop/ После установки запусти Docker Desktop. 3. Подключи ИИ-модель Открой терминал и выполни: npx @keygraph/shannon@latest setup Следуй подсказкам настройки. Сам Shannon бесплатный, использование выбранной модели может оплачиваться отдельно. API-ключи не публикуй и не добавляй в репозиторий. 4. Запусти проверку Пример команды для Windows: npx @keygraph/shannon@latest start -u https://staging.example.com -r "D:\projects\my-app" Вместо https://staging.example.com укажи адрес своей тестовой версии. Вместо D:\projects\my-app укажи папку с исходниками приложения. Тестовый сайт должен быть доступен из Docker. Если он запускается локально, попроси агента проверить доступность адреса из контейнера. КАК ПОЛЬЗОВАТЬСЯ РЕЗУЛЬТАТОМ Дождись завершения и открой сохранённый отчёт. Смотри, какая проблема найдена, где она находится и какие доказательства приложены. Передай отчёт Claude Code или Codex вместе с запросом: «Разбери отчёт Shannon по моему проекту. Объясни подтверждённые уязвимости простыми словами и предложи порядок исправлений. Внеси минимальные изменения без смены стека. Добавь проверки, которые показывают, что проблема устранена». После исправлений обнови тестовую версию сайта и повтори проверку. Если запуск прервался, сначала выясни причину — незавершённая проверка не означает, что всё безопасно. ЕСЛИ НЕ ХОЧЕШЬ НАСТРАИВАТЬ ВРУЧНУЮ Открой проект в Claude Code или Codex с доступом к компьютеру и отправь: «Помоги установить и настроить Shannon: https://github.com/KeygraphHQ/shannon. Прочитай актуальную документацию, проверь зависимости и подготовь запуск для моего проекта. Объясни, какой доступ к модели понадобится. Перед проверкой согласуй со мной адрес тестовой версии. Рабочий сайт не трогай. После завершения помоги разобрать отчёт». Агент сможет выполнить техническую настройку в пределах предоставленных разрешений. Обычный чат без доступа к компьютеру даст инструкции. Shannon помогает находить уязвимости, но не заменяет полноценный аудит и не гарантирует абсолютную безопасность. Больше инструментов и гайдов: https://t.me/justuserai #нейросети #вайбкодинг #Shannon #ClaudeCode #Codex #программирование #безопасность

ТГК : justuserai

Open In TikTok:

Region: PL

Sunday 01 November 2026 21:17:26 GMT