# Strix

> ИИ-хакеры находят уязвимости в вашем коде и предлагают исправления

Strix - open-source AI-хакеры для поиска и исправления уязвимостей в приложениях. Автономные агенты запускают код, находят уязвимости и проверяют их через PoC.

- Категории: Opensource, Автоматизация, Бесплатные, Инструменты разработчика
- Работает из России: Да
- Бизнес-модель: Бесплатно
- Сайт сервиса: https://github.com/usestrix/strix
- Карточка в каталоге: https://ailibri.com/strix
- Обновлено: 2026-05-04

## Описание

Strix - это open-source платформа с автономными AI-агентами, которые ищут уязвимости в твоих приложениях и помогают их исправить. Агенты работают как настоящие хакеры: запускают код, находят бреши и подтверждают их через реальные proof-of-concept, а не просто выдают список подозрительных мест.


Платформа даёт агентам полноценный набор инструментов для тестирования безопасности: HTTP-прокси для перехвата запросов, браузер для проверки XSS и CSRF, терминал для выполнения команд, Python-среду для написания эксплоитов, инструменты разведки и анализа кода. Агенты могут работать параллельно, делиться находками и координировать действия, чтобы быстрее покрыть всю поверхность атаки.


Strix находит широкий спектр проблем: от инъекций и SSRF до IDOR, XSS, проблем с аутентификацией и бизнес-логикой. Можешь запустить сканирование локального кода, GitHub-репозитория или работающего веб-приложения. Платформа поддерживает как чёрный, так и серый бокс-тестинг с авторизацией, умеет фокусироваться на конкретных типах уязвимостей и принимает детальные инструкции через файл.


Для CI/CD есть headless-режим и готовый GitHub Actions workflow, который запускает проверку на каждом pull request и блокирует небезопасный код до продакшена. Платформа работает с разными LLM-провайдерами: OpenAI, Anthropic, Google, Vertex AI, Bedrock, Azure и локальными моделями. Результаты сохраняются с подробными отчётами и шагами воспроизведения, а на облачной версии доступен автофикс в виде готовых pull request.

## Похожие сервисы в каталоге

- [Dm Handler Agent Skill](https://ailibri.com/dm-handler-agent-skill): Безопасный обработчик личных сообщений для OpenClaw-ботов с защитой от инъекций, fail-closed логикой, cooldown и верификацией контактов.
- [Obscura](https://ailibri.com/obscura): Headless-браузер на Rust для AI-агентов и веб-скрапинга. Поддержка Puppeteer, Playwright, Chrome DevTools Protocol. Легковесная альтернатива Chrome.
- [Pageindex](https://ailibri.com/pageindex): PageIndex - индекс документов для RAG без векторных баз. Reasoning-подход к поиску информации в длинных документах без чанкинга. Агентный поиск как у человека.
- [AutoResearchClaw](https://ailibri.com/autoresearchclaw): AutoResearchClaw - автономный AI-инструмент для создания научных работ от идеи до готовой статьи. Просто опишите тему исследования и получите полноценную paper.
- [Superagent](https://ailibri.com/superagent): AI-сервис Superagent автоматически находит, исправляет и раскрывает уязвимости в коде и агентах с доставкой исправлений через PR. Бесплатно для open source.
- [Hermes Agent](https://ailibri.com/hermes-agent): Hermes Agent — агент с открытым исходным кодом от NousResearch, который развивается вместе с вами. Поддержка инструментов, веб-исследований и автоматизации зада

---
Источник: AILibri — каталог нейросетей и ИИ-инструментов, https://ailibri.com