Plugins

Modo red team: indicar uma organização-alvo; uma sessão lança cinco papéis (reconhecimento, triagem de ativos, descoberta de vulnerabilidades, exploração, pivot interno), com concorrência configurável. A verificação prévia valida competências/recursos. Pontuação em quatro etapas (reconhecimento, Internet, fronteira, interno), limites no servidor e deduplicação pelo privilégio mais alto. Resultados em SQLite local. Consola lateral persistente de nove páginas: mapa de ativos, agentes, sessões/túneis, resultados, alvos, relatórios, base POC e biblioteca de competências. v0.15.2 adiciona registos HTTP de evidências/ações, ingestão em lote, controlo de âmbito, sonda de pivot por túnel, prova de dados, registo de limpeza e admissão T0-T3 contra desvios. 59 ferramentas redteam_*; 38 competências.

Plugin de teste de invasão baseado em PTES com arquitetura Root-Orchestrator para DeepSeek Harness.

Monitora lançamentos de DSH e plugins, retesta artefatos publicados exatos em runners descartáveis, publica evidências de compatibilidade legíveis por máquina e reconcilia problemas gerenciados após correções.

Bancada de pesquisa de vulnerabilidades com foco em evidências para o DeepSeek Harness: visões de auditoria nativas, 29 ferramentas OMV, descobertas Evidence.v1, execuções reproduzíveis, fluxos Campaign e evidências PoC isoladas.

Fatos de auditoria de segurança que agentes de código com IA não conseguem calcular, mais uma barreira de veredito. euthyna history atribui linhas excluídas a commits e marca as de correções de segurança (--origins encontra o primeiro commit introdutor); euthyna coverage aponta símbolos alterados nunca chamados por testes; euthyna gate verifica cada achado em seis critérios e rebaixa a observação os sem evidência.

Bancada de trabalho de varredura de segurança de código-fonte orientada por IA: 5 ferramentas de modelo (start/finding/status/report/list) mais uma interface web /hawkeye e relatórios de vulnerabilidade JSON/Markdown/HTML; plugin Cordis sem dependências, instalável como preset de agente ou pacote npm.

Planos duráveis de decomposição de tarefas para DeepSeek Harness: o model envia um plano por etapas com critérios de aceitação e cada item é executado por um subagent real do departamento. O painel mostra tarefas concluídas/em andamento/bloqueadas como anel, barra empilhada e etapas. Inclui autoavaliação pública de segurança estruturada pela ISO/IEC 15408:2026 (Common Criteria), com security target, análise de vulnerabilidades, SBOM, política de segurança e a frase explícita “nenhuma certificação é alegada”; publica ainda correção de exageros da documentação v1.8.0 sobre o código, corrigidos em 1.8.1. Cada afirmação é verificável. Instalação em um comando, sem dependências runtime.

Plugin do ecossistema DSH. Dolphin é uma defesa de segurança com inspeções proativas, varredura local e patrulha remota por SSH. Transforma a metodologia de pentest (coleta de informações→detecção de vulnerabilidades→validação de exploração→relatório) em inspeção defensiva, combinando varredura Semgrep e execução SSH. Varre diretórios locais ou envia comandos por SSH a hosts remotos e recupera resultados estruturados.

Analisa lockfiles do projeto (npm/pnpm/yarn/pip/go/cargo/maven/gradle/...) pela API OSV gratuita e relata vulnerabilidades confirmadas em dependências, versões corrigidas e comandos de remediação.