Strix nedir? Yapay zekâ ile güvenlik testi, kurulum, ücretsiz mi, Cloud fiyatı, yerel model ve yetkili kullanım

Strix'e uygulamanın kodunu ya da canlı adresini verirsin; saldırgan gözüyle test edip açıkları çalışan bir kanıtla doğrulamaya çalışır. Apache-2.0 lisanslı açık kaynak yapay zekâ güvenlik ajanı; kendi makinende Docker ve bir model API anahtarıyla çalışır, araç ücretsiz, model ücreti sana ait. Barındırılan Strix Cloud ücretli. Yalnızca sahibi olduğun ya da yazılı izin aldığın sistemlerde kullan; yetkisiz test çoğu yerde yasa dışıdır.

Ne yapar: Uygulamanı saldırgan gözüyle test edip açıkları kanıtlar
Ücretsiz: Araç ücretsiz (Apache-2.0); model ücreti ayrı
Cloud: Pro 29 $/koltuk/ay + test başı ücret
Kodsuz: Hayır; terminal ve Docker gerekir
Yasal: Yalnız yetkili hedeflerde

Strix ne işe yarar? İzinsiz site taranır mı?

Strix'e bir hedef gösterirsin: yerel klasör, GitHub deposu, canlı adres ya da OpenAPI/Postman dosyası. Ajanlar uygulamayı dinamik olarak çalıştırır, erişim kontrolü, enjeksiyon, SSRF, XSS, oturum ve iş mantığı gibi açıkları arar ve bulduklarını çalışan bir kanıtla doğrulamaya çalışır. Araçlar bir Docker kum havuzunda çalışır.

Kendi uygulamanın güvenlik açığını aratmakNe alırsın: Bulgu raporu (SARIF dahil)Ayrı kurulum gerekir

Yetkili kullanım

README: Strix hedefi aktif olarak test eder; yalnızca sahibi olduğun ya da açık yazılı izin aldığın sistemlerde ve kapsam içinde çalıştır. Yetkisiz test çoğu yerde yasa dışıdır; sorumluluk kullanıcıdadır.

Tarama süresi mod seçimine bağlı: quick dakikalar, standard 30 dakika-1 saat, deep (varsayılan) 1-4 saat. Kime yarar: uygulamasını yayından önce ya da her değişiklikte test etmek isteyen geliştiriciler.

Strix nasıl kurulur?

Docker'ı kur ve çalıştır; desteklenen sağlayıcıdan bir model API anahtarı hazırla.
Kur: curl -sSL https://strix.ai/install | bash
Modeli ve anahtarı ortam değişkeni olarak ayarla: STRIX_LLM ve LLM_API_KEY.
İlk tarama: strix --target ./app-dizini

İlk çalıştırmada kum havuzu Docker imajı otomatik iner; sonuçlar strix_runs klasörüne yazılır. Güncelleme: strix --update. Python 3.12 ve üstü gerekir. Maliyeti sınırlamak için --max-budget kullan.

Windows için v1.7.0'da zip ve wheel var ama kurulum betiği Windows'u yalnız Git Bash, MSYS ve Cygwin altında tanıyor; resmî bir Windows rehberi yok (GitHub'da açık bir istek var). Belgeler önerilen Claude modelinde kendi içinde tutarsız (Sonnet 4.6, Opus 4.6, Sonnet 4.5), bu yüzden burada model adı verilmiyor.

Strix ücretsiz mi? Cloud fiyatı

Açık kaynak0 $

Kendi makinende, Docker ile
Apache-2.0
Model API ücreti dahil değil

Cloud Pro29 $ /koltuk/ay

Docker ve model anahtarı gerekmez
PR incelemesi, otomatik düzeltme PR'ı
7 gün deneme
Pentestler dahil değil: test başı ayrıca ücretli

EnterpriseÖzel

VPC ya da şirket içi kurulum, SSO, SLA

Test başı tutar fiyat sayfasında yazmıyor. Erken aşama girişimlere Pro'da 6 ay %50 indirim var. Fiyatlar dolar; TL fiyatı yok. Açık kaynak sürümde taramalar model kredisi harcar; deep mod 1-4 saat sürebilir.

Resmî fiyat sayfası en son 28 Ekim 2026 tarihinde kontrol edildi.

Kodum nereye gidiyor? Yerel model ve veri

Bulut model

Açık kaynak sürümde kodun seçtiğin model sağlayıcıya gider; saklama ve eğitim kuralı o sağlayıcınınkidir.

Yerel model

Ollama, LM Studio ya da vLLM ile kod dışarı çıkmaz. Ancak belge, özellikle 70B altı yerel modellerin bu karmaşık ajan işlerinde zorlandığını ve araç çağrısı ayarı gerektiğini kendisi yazıyor.

Telemetri

Varsayılan açık; STRIX_TELEMETRY=0 ile kapanır. Hedefler, yollar, bulgu ayrıntıları ve model istekleri toplanmadığı yazıyor.

Cloud

Müşteri verisiyle model eğitilmediği yazıyor; koşullar platformu ve ajan istemlerini iyileştirmeye izin veriyor (öncesinde otomatik sır temizliği, itiraz hakkı). Hesap kapatılırsa veri 30 gün içinde silinir. KVKK'ya özel ifade yok.

Sık sorulan sorular

Strix nedir, ne işe yarar?

Uygulamanı saldırgan gözüyle test edip açıkları doğrulamaya çalışan açık kaynak yapay zekâ güvenlik ajanı. Kod, GitHub deposu ya da canlı adres hedef verilir.

Strix ücretsiz mi?

Araç ücretsiz (Apache-2.0) ama model API ücreti ve Docker kaynakları sende. Barındırılan Cloud Pro koltuk başına ayda 29 $ ve pentestler ayrıca ücretli.

Strix ile izinsiz bir siteyi taramak yasal mı?

Hayır sayılır. Resmî uyarı yalnızca sahibi olduğun ya da açık yazılı izin aldığın sistemlerde çalıştırmanı söylüyor; yetkisiz test çoğu yerde yasa dışıdır.

Strix Ollama gibi yerel modelle çalışır mı?

Çalışır ama belge, 70B altı yerel modellerin bu karmaşık işlerde zorlandığını yazıyor. Yerel modelde kodun dışarı çıkmaz.

Strix Windows'ta çalışır mı?

v1.7.0'da Windows zip ve wheel var; kurulum betiği yalnız Git Bash, MSYS ve Cygwin'de Windows'u tanıyor. Resmî Windows rehberi yok.

Strix'i GitHub Actions'a nasıl eklerim?

Başsız (-n) modda çalıştırıp model anahtarını secret olarak verirsin; --fail-on ile bulgu eşiği belirlersin, tam git geçmişi gerekir.

İlgili rehberler

Kaynaklar

Resmî kaynaklarda net olmayanlar: Türkiye'den erişim ve ödeme · Türkçe yanıt ve arayüz · Cloud iptal ve iade adımları · hesap açma koşulları · Kullanım Koşulları: ticari kullanım ve çıktı hakkı · test başı Cloud ücreti · bulgu doğruluğuna dair bağımsız ölçüm. Her biri ilgili bölümde ne yapabileceğinle birlikte yazılı.