Интересно) написали как через работу с весами, или всё же обучение на готовых правилах md? И я размышлял по поводу ИИ: для полноценного продукта модель должна шарить · в визуале, · в файлах сервиса (js/html/...), · в работе с инструментами для оболочки от bash до curl через cli готовые.

По итогу пришёл к выводу, что реализовывать с нуля проект, который фулл-покроет мои задачи, будет дороговато даже для MVP, да ещё и в урезании поддержки мобилок.

Как раз главной идеи не могу раскрыть, но недавно узнал, что один из крупных вендоров сделал архитектуру один в один, поэтому с ней угадал точно) Если чуть шире взять - то там комплексная работа)

Понял) ну тогда пожелаю по максимум получить выгоды от того что реализовал

Интересно, не знал про данный проект. Возможно он и может помочь в данной задачи, спасибо)

Но он не тащит пентест мобилок, кстати сетка на багбаунти у standoff

Ну мобилки это отдельный мир с апк. А по поводу сетки на бб, так знаю, посты ниже по бб связаны с продуктами hh😁

При полуавтоматизации я вижу только 2 варианта: - сбор функционала ручной, и тулза для сбора эндпоинтов. Но тогда будет конфликт в том, как связать 2 отчета, ведь тулза находит эндпоинты без контекста.

- сбор функционала автоматический, а сбор эндпоинтов по нему ручной. Но сбор функционала нельзя делегировать полностью на инструмент, так как готовых нет, а ИИ может галлюцинировать или же не покрыть так, как сделал бы человек.

Поэтому я и задал вопрос)

Я потому и ответил, что голова во главе всего)

Делегировать enumeration фазу я бы не стал. Это случай когда цель – not automatable в достаточной качественной степени

Да, но человеческий ресурс в разы медленнее машины и имеет явные ограничения и мы упираемся в разработку с нуля. Но я сомневаюсь, что за всё это время никто не задумался над автоматизацией такой задачи.