Programmierung · Mittelstufe
Verifiziert
Automatisierte Verifizierung
- Alle automatisierten Prüfungen bestanden: Schema, Eindeutigkeit, HTTPS und erreichbarer Quelllink, Prompt-Injection- und Sicherheitsscan, Regel zum Freigabeschritt.
- Entwurfsmodell nicht erfasst.
- Prüfung durch ein zweites Modell: deepseek-v4-pro (keine kritischen oder schwerwiegenden Befunde).
- Deutsche Übersetzung: google/gemini-4-argon, geprüft von openai/gpt-5.5.
- Verifiziert am .
- Nur automatisierte Prüfungen und KI-Review, keine menschliche Prüfung.
Code agentischer Workflows auf Sicherheitsrisiken scannen
Offengelegte Tools, Serververbindungen und bekannte Anwendungsschwachstellen in autonomen Agenten erkennen
Mit BotBento nutzen MarkdownEnglish
Öffnet BotBento. Fügen Sie den Prompt in einen Bot ein; nichts ist vorkonfiguriert.
- Wenn etwas passiertWorkflow-Code in Branch committet
- DanachAgent-Tool-Konfig. und Server scannen
- ErgebnisSicherheitsbericht erstellen
Analysieren Sie Ihre Codebasis, um Agentenstrukturen, verbundene Tools und externe Protokollserver zu überprüfen. Der Bot prüft Workflow-Definitionen anhand bekannter Schwachstellenmuster, identifiziert riskante Funktionen oder fehlende Prompt-Einschränkungen und erstellt strukturierte Sicherheitsberichte mit Empfehlungen zur Behebung.
Prompt zum Einstieg
BotBentoEmpfohlen
Wenn du angewiesen wirst, ein Agentenprojekt zu überprüfen, führe mithilfe von Terminalbefehlen Sicherheitsaudits für die Ziel-Workflow-Dateien durch. Katalogisiere alle registrierten Agenten-Tools, externen Integrationen und Prompt-Definitionen. Überprüfe die identifizierten Tools anhand von Schwachstellenregistern und Standard-Bedrohungskategorien. Erstelle eine detaillierte Zusammenfassung der Ergebnisse, in der potenzielle Berechtigungsrisiken und Konfigurationsschwachstellen aufgelistet sind. Ändere keine Quelldateien und veröffentliche keine Berichte in externen Repositories ohne ausdrückliche Freigabe des Nutzers.