Plugin

Modalità red team: indicare un’organizzazione obiettivo; una sessione avvia cinque ruoli (ricognizione, triage degli asset, ricerca di vulnerabilità, sfruttamento, pivot interno) in parallelo. Il controllo preliminare verifica competenze/risorse. Valutazione in quattro fasi (ricognizione, Internet, confine, interno), limiti server e deduplicazione per il privilegio più alto. Risultati in SQLite locale. Console laterale persistente di nove pagine: mappa asset, agenti, sessioni/tunnel, risultati, obiettivi, rapporti, base POC e libreria di competenze. v0.15.2 aggiunge registri HTTP di prove/azioni, acquisizione in batch, controllo ambito, sonda di pivot via tunnel, prova dati, registro di pulizia e ammissione asset T0-T3 contro deviazioni. 59 strumenti redteam_*; 38 competenze.

Plugin di penetration testing basato su PTES con architettura Root-Orchestrator per DeepSeek Harness.

Monitora i rilasci di DSH e plugin, ritesta esattamente gli artefatti pubblicati in runner usa e getta, pubblica evidenze di compatibilità leggibili dalla macchina e riconcilia i problemi gestiti dopo le correzioni.

Banco di lavoro per la ricerca di vulnerabilità basata sulle evidenze per DeepSeek Harness: viste di audit native, 29 strumenti OMV, riscontri Evidence.v1, esecuzioni riproducibili, workflow Campaign e evidenze PoC isolate.

Fatti di audit di sicurezza non calcolabili dagli agenti di coding IA, con filtro di verdetto. euthyna history attribuisce le righe eliminate ai commit e segnala quelle da fix di sicurezza (--origins trova il primo commit che le ha introdotte); euthyna coverage elenca i simboli modificati mai invocati da un test; euthyna gate verifica ogni rilievo con sei criteri e declassa a osservazione quelli senza prove.

Workbench di scansione della sicurezza del codice sorgente guidato dall'IA: 5 strumenti modello (start/finding/status/report/list) più un'interfaccia web /hawkeye e report di vulnerabilità JSON/Markdown/HTML; plugin Cordis a zero dipendenze, installabile come preset agente o pacchetto npm.

Piani durevoli di scomposizione attività per DeepSeek Harness: il model invia un piano a fasi con criteri di accettazione e ogni attività è svolta da un vero subagent di reparto. Il pannello mostra attività completate/in corso/bloccate con anello, barra impilata e step per fase. Include autovalutazione pubblica di sicurezza secondo ISO/IEC 15408:2026 (Common Criteria), con security target, analisi vulnerabilità, SBOM, policy di sicurezza e nota esplicita “nessuna certificazione dichiarata”; pubblica anche la correzione delle esagerazioni della documentazione v1.8.0 sul codice, corrette in 1.8.1. Affermazioni verificabili. Installazione con un comando, zero dipendenze runtime.

Plugin dell’ecosistema DSH. Dolphin è uno strumento difensivo con ispezioni proattive, scansione locale e pattugliamento SSH remoto. Trasforma la metodologia di pentest (raccolta info→rilevamento vulnerabilità→verifica exploit→rapporto) in controlli difensivi, combinando scansione Semgrep ed esecuzione SSH. Può scansionare localmente o inviare comandi via SSH a host remoti e recuperare risultati strutturati.

Analizza i lockfile del progetto (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) tramite l’API OSV gratuita e segnala vulnerabilità confermate nelle dipendenze, versioni correttive e comandi di rimedio.