strix - 앱의 취약점을 찾아 수정하는 오픈소스 AI 해커

strix는 실제 해커처럼 코드를 직접 실행하고 취약점을 발견한 뒤, **PoC(개념 증명)**를 통해 이를 검증하는 자율 AI 에이전트 방식의 오픈소스 보안 테스트 도구이다.

Graph of Agents 구조를 채택하여 여러 에이전트가 협력하며, 분산 워크플로우와 병렬 실행을 통해 포괄적인 테스트를 수행한다. IDOR, SQL 인젝션, SSRF, XSS, JWT 취약점, 인프라 미설정 등 다양한 카테고리의 취약점을 탐지할 수 있다.

Full HTTP Proxy, 브라우저 자동화, 터미널 환경, OSINT 정찰 등 실제 해커의 툴킷에 상응하는 도구를 기본 탑재하고 있으며, 로컬 코드베이스부터 배포된 웹 앱 URL까지 다양한 타깃 형태를 지원한다.

CI/CD 파이프라인 및 GitHub Actions와 통합하여 PR마다 자동으로 보안 스캔을 수행하고, 취약한 코드가 프로덕션에 배포되기 전에 차단할 수 있다. OpenAI, Anthropic, Google의 주요 LLM을 모두 지원한다.