קרב קודם · 2024-07-18 UTC
Software Testing (QA) Agents התמודדות — 18 ביולי 2024
מקטגוריית Software Testing (QA) Agents. 16 סימונים הוצבו על פני 5 לוחמים. PentAGI זכה בכתר.
הדירוג הסופי
ההרכב
הלוחמים
פרופילים של כל כלי שהשתתף בקרב הזה, ממוין לפי הציון הסופי.

PentAGI
רובוטי ניתוח חדירה פתוחי-מקור שרוצים 20+ כלי בטיחות אוטונומיים בתבליט Docker שלוש-מופלטה אית' זיכרון ובודקיות רשת.

PentAGI הוא רובוט תקיפה חדירה אוטונומי, פתוח-מקור שרוץ 20+ כלי בטיחות בתבליט Docker נפרד. הוא משתמש בטכנולוגיות מוחיות כדי להאטגרף ניסויי בטיחות. האפליקצייה תוכננה עבור מקצוענים בבטיחות המידע וחוקרים שצריכים פתרון עצמאי ובלתי-קבוע-לפעימות.
חלוקת קריטריונים
- עקק תבליט Docker
- בארת כלי בטיחות מקצועי פתוח-מקור
- מבנה-ז"ז (SMART Memory System)
- System- Graph-Integrating Knowledge
- Web-Intelligence via built-in browser
- Integration of External Search Systems

Skill Scanner
מסקני פתח בחינה-פתוח-מקור, סקאנר אבטחה שבודק מיומנויות-אי-אג'נט להזרקה לתרגילי-מחרוזת וצורות-מעורבות-מסוכנות

Skill Scanner הוא כלי ניתוח סטטי בקוד פתוח שנבנה כדי לבדוק מיומנויות ופלאגינים של סוכני AI לסיכוני אבטחה לפני שהם נפרסים. הוא סורק מניפסטים של מיומנויות, הוראות וקוד ארוז עבור סימנים של הזרקת הנחיה, ניסיונות הוצאת נתונים מוסתרים ותבניות קוד חשודות שעלולות לפגוע בסוכן או במשתמשיו. התוצאות מונפקות בפורמט SARIF, מה שמקל על שילוב הממצאים בצינורות CI, זרימות עבודה של ביקורת קוד או לוחות מחוונים לאבטחה כמו סריקת קוד של GitHub. מפתחים וצוותים לאבטחה יכולים להשתמש בו כדי לבדוק מיומנויות של צד שלישי, לחזק את שלהם, ולא强制 בדיקות בסיס ברחבי מערכת אקולוגית של סוכנים. מכיוון שהפרויקט הוא קוד פתוח, ניתן להרחיב או להתאים את הכללים והגלאים כך שיתאימו למודלי האיומים ומדיניות הארגון.
חלוקת קריטריונים
- בחנה-דפוסי-הזרקה לתרגיל-מחרוזת
- קביעות-מצלמי נת-רא-ג-ע-של-ניסוי
- בד-ק-ע-מ-ד-פ-ת-מ-ו-נ-י-ש-ו-ש-מ-פ-נ-ס-ח
- צא-א ר-פ, -פ-צ-ל
- מ-ו-א-ב-ע-ק-ח-ה
- ה-ס-ט-א-

Diffblue Cover
סוכן בינה מלאכותית אוטונומי שמייצר ומתחזק בדיקות יחידה של Java בקנה מונית עם דיוק מובטח.

Diffblue Cover הוא סוכן בינה מלאכותית אוטונומי שמייצר ומתחזק בדיקות יחידה של Java בקנה מונית עם דיוק מובטח. הוא מתאמת כלי קידוד של בינה מלאכותית ליצירת כיסוי בדיקות מקיף באיכות גבוהה, תוך הפחתת הצורך בהתערבות מפתחים ויצירת בדיקות ידניות. הסוכן מעבד את כל קוד המקור באופן אוטונומי, כולל קוד מקור ישן, כדי לייצר בדיקות אמינות ללא צורך בהנחיה מתמשכת או החלפת הקשר. הוא מציע תמחור מבוסס תוצאות שמתרחב עם הערך שנוצר, מה שהופך אותו לפתרון אטרקטיבי לארגונים המעוניינים למודרניזציה של קוד מקור ישן בביטחון.
חלוקת קריטריונים
- יצירת בדיקות אוטונומית
- כיסוי בדיקות מקיף
- תמיכה בקוד מקור ישן
- תמחור מבוסס תוצאות
- תאימות פלטפורמה עם כלי קידוד של בינה מלאכותית

Flowtest AI
סוכן בינה מלאכותית שמפקח על אתרים על ידי הדמיית אינטראקציות של משתמשים אמיתיים כדי לזהות בעיות ולוודא זמינות

Flowtest AI הוא כלי ניטור המונע בבינה מלאכותית, שנועד לדמות אינטראקציות של משתמשים אמיתיים באתרים. הפונקציה המרכזית שלו היא לאתר בעיות ולהבטיח זמינות של יישומי אינטרנט על‑ידי חיקוי האופן שבו משתמשים מתעסקים באתרי אינטרנט. גישה זו מאפשרת ביצוע בדיקות מקיפות שמחוץ לשיטות הניטור המסורתיות. Flowtest AI מכוון ככל הנראה לעסקים ולארגונים שמסתמכים במידה רבה על הנוכחות המקוונת שלהם, ומספק להם תובנות לגבי ביצועים ואמינות של האתרים שלהם. על‑ידי זיהוי בעיות פוטנציאליות לפני שהן משפיעות על המשתמשים, Flowtest AI תורם לשמירה על חוויית משתמש חלקה. הכלי פועל על‑ידי למידת ההתנהגות של משתמשים אמיתיים ולאחר מכן שיכפול האינטראקציות הללו כדי לבדוק שגיאות, זמני השבתה או בעיות אחרות שעשויות לפגוע בחוויית המשתמש. בהשוואה לפתרונות ניטור אחרים, השימוש בבינה מלאכותית ב‑Flowtest AI לדימוי אינטראקציות משתמש מספק הבנה מדוקדקת יותר של ביצועי האתר. עם זאת, פרטי היכולות שלו וההשוואה לכלים אחרים בשוק אינם מתועדים באופן נרחב. היתרונות הפוטנציאליים של שימוש ב‑Flowtest AI כוללים שיפור באמינות ובביצועים של האתר, חיזוק חוויית המשתמש וגילוי בעיות באופן פרואקטיבי. מצד שני, המגבלות והחסרונות של Flowtest AI אינם ברורים ללא מידע ספציפי יותר על תכונותיו ומנגנוני הפעולה שלו. למרות זאת, כלים כמו Flowtest AI מייצגים גישה חדשנית לניטור אתרי אינטרנט, ומדגישים את החשיבות הגוברת של בינה מלאכותית בהבטחת האיכות והאמינות של שירותים מקוונים.
חלוקת קריטריונים

Keploy
Agenet open-source AI אנשהי שאוטו-גנרטס ושומר AI עבור יחיד, השבח, וAPI tests עם mocks

Keploy היא פלטפורמת בדיקות קוד פתוח, מבוססת AI, שתופסת תעבורת API אמיתית בעזרת eBPF ומשחזרת אותה ב‑CI כמבחני רגרסיה דטרמיניסטיים, מוקים שנוצרו אוטומטית, וסביבות sandbox דומות לייצור ללא שינויי קוד. היא תומכת בכל שפה (Go, Java, Python, Node.js, Rust, PHP, Ruby) ובכל מסגרת. תכונות מתקדמות זמינות דרך הענן המנוהל. Keploy מציע רמת חינם שבה מפתחים יכולים לנסות את הפלטפורמה עם 30 חבילות בדיקה בחודש ו‑5 קרדיט AI. הפלטפורמה זמינה גם ברמת Pro (24 דולר לכל משתמש בחודש) וברמת Enterprise עם תמיכה מותאמת ו‑SOC2/SLAs. הליבה הפתוחה (OSS) נשארת חינמית לארח בעצמך ללא מגבלה. הפלטפורמה מאפשרת למפתחים להקליט בדיקות רגרסיה מתעבורת API אמיתית ולהפעיל אותן מחדש ב‑CI כסביבת חול מבודדת. תהליך זה לוקח מילישניות, מה שהופך אותו למהיר הרבה יותר משיטות בדיקה מסורתיות. המאפיינים של Keploy כוללים את היכולת לתמוך בכל שפה וב‑framework, לייצר auto‑mocks, ולשמר סביבות sandbox דמויות‑ייצור ללא שינוי קוד.
חלוקת קריטריונים
- mocks הכלל- auto-generated
- sachboks-productions- Sandbox like
- Regression tests
- API Traffic CAPTURE עם eBP F
- Supports language- any ו- Framework any




