VulnHunter

En AppSec, el SAST pasivo marca patrones sospechosos y suele inundarte de falsos positivos. Este enfoque no sustituye un escáner de coincidencias ni se limita a avisar: razona como un adversario sobre el código fuente, determina qué defectos son explotables de verdad, mapea rutas de ataque y propone correcciones con evidencia.

El proyecto original salió de Capital One; este fork mantiene la metodología y la desacopla de un solo producto. Las skills son prompts portables para cualquier harness de agentes, con contrato de variables de entorno, instalador que no adivina rutas y la skill de operador vulnhunter-run (clonar, cazar, recoger hallazgos y escribir el manifiesto sin improvisar). Tú aportas el acceso al modelo; la metodología no depende de un modelo de frontera concreto.

De la coincidencia a la demostración

• Identificación de fallos realmente explotables, no solo sospechosos.
• PoC ejecutables y correcciones test-first.
• Informes con lenguaje independiente del harness y endurecimiento de benchmarks.
• Validación en sandbox con contenedor e impacto medido: en el roadmap del fork.

Hay trabajo de uso dual (descubrimiento y explotación). Audita únicamente código que poseas o para el que tengas autorización.