Replit dodaje testy penetracyjne typu black-box, które atakują aplikacje jak zewnętrzny haker

17 sierpnia 2026 r. Replit dodał sterowane przez agenta testy penetracyjne typu black-box, które badają odizolowaną kopię aplikacji tak, jak zrobiłby to zewnętrzny atakujący. Działały obok skanów kodu white-box w skanie poziomu 3.

Wpis archiwalny: opisuje wydarzenie z 17 sierpnia 2026, a opublikowaliśmy go 8 listopada 2026. Dane pochodzą ze źródeł z tamtego dnia i mogły się od tego czasu zmienić.

Replit dodał 17 sierpnia 2026 r. testy penetracyjne typu black-box, które sprawdzają aplikację tak, jak zrobiłby to zewnętrzny atakujący: przez sieć, przez przeglądarkę i bez dostępu do kodu źródłowego. Skany sterowane przez agenta działały na kopii aplikacji w piaskownicy, obok istniejących skanów kodu typu white-box, jak opisano we wpisie Black-box pen tests on Replit.

Jak działały skany

Skan poziomu 3: uruchamiany z Security Center projektu, wykonywał równolegle skan white-box i skan black-box, a skaner black-box dostawał tylko link do aplikacji.
Piaskownica: każdy skan działał na pełnej kopii aplikacji w prywatnej piaskownicy, więc nic z tego, co próbował, nie mogło się wydostać ani dotrzeć do użytkowników aplikacji.
Kolejność testów: agent najpierw testował jako anonimowy odwiedzający, a potem jako zwykły zalogowany użytkownik, sprawdzając, czy może otworzyć rekordy innych użytkowników lub dotrzeć do obszarów tylko dla administratorów.
Wyniki: agent zwracał listę potwierdzonych problemów do naprawienia z pomocą Replit Agent.

Co to oznacza dla osób budujących z AI

Testy penetracyjne przed premierą stały się wbudowanym krokiem dla aplikacji tworzonych z AI w Replit. Replit podał, że wyniki obu typów skanów rzadko się pokrywały, a w jednym przypadku tylko skan black-box znalazł panel administratora pod łatwym do odgadnięcia adresem, bez logowania.

Poziomy skanowania

Poziom 1 obejmował sprawdzanie zależności i analizę statyczną i był bezpłatny. Poziom 2 uruchamiał skan agentowy white-box, a poziom 3 oba skanery.

Źródła

Black-box pen tests on Replit (Replit, 17 sierpnia 2026, oficjalne)

Tekst przygotowany z pomocą AI wyłącznie na podstawie źródeł wymienionych powyżej. Zanim trafił na stronę, przeszedł automatyczną kontrolę dat, źródeł i wszystkich wersji językowych.