Bezpečnostní skener je přesně tak dobrý, jak dobré jsou znalosti, které v sobě nese. Ty naše nepocházejí z učebnice — pocházejí od inženýrů, kteří strávili čas pochopením toho, jak AI-generovaný kód skutečně selhává, spouštěli testy na reálných cílech a zpřesňovali, co hledáme, podle toho, co jsme našli.
Vzory, které skenujeme — přihlašovací údaje unikající přes API odpovědi, dostupná administrátorská rozhraní, špatně nakonfigurovaný autentizační middleware — každý z nich představuje skutečnou třídu zranitelností, kterou někdo věnoval čas zdokumentovat, reprodukovat a naučit skener rozpoznávat. Tahle práce není automatizovaná. Je to lidská práce. A nikdy plně nekončí: každá nová aplikace, kterou projdeme, zpřesní sadu pravidel a připraví nás na další kategorie problémů.
Chceme poděkovat všem, kdo přispěli svým časem, znalostmi a trpělivostí. Nástroj existuje a funguje, protože vy pracujete.