Điều phối quét DAST theo job
Backend có luồng `POST /api/scan`, `GET /api/scans`, `GET /api/scan/{job_id}` để tạo, theo dõi và truy vết từng phiên quét.
ADQ DAST Scanner • Copilot AI đang hoạt động
Kiểm soát
bề mặt
trước khi bị khai thác
ADQ SECURITY hợp nhất DAST, asset intelligence và AI để đơn giản hóa quá trình kiểm thử bảo mật web
/api/scan
Tạo job quét
/api/copilot/*
Phân tích và vá
/api/stress
Kiểm thử tải
/api/apk
Audit APK
Nhật ký quét
01[21:08:11] POST /api/scan target=adq.io.vn status=queued
02[21:08:14] engine.recon_scan.scanner discovered=18 endpoints
03[21:08:17] GET /api/scan/{job_id} status=running
04[21:08:18] finding: SQL Injection severity=CRITICAL
05[21:08:20] POST /api/copilot/patch framework=Next.js
06[21:08:22] POST /api/projects/{project_id}/details saved
Luồng điều phối backend
Cập nhật trạng thái quét theo real time
Dữ liệu hiển thị bám sát thực tế trong: tạo job quét, lấy trạng thái, phân tích AI, sinh bản vá, stress test và mobile audit.
Realtime Intelligence Matrix
[node-1] POST /api/scan → tạo job quét mới và đưa vào hàng đợi
[node-2] GET /api/scans → đồng bộ danh sách job, trạng thái và metadata
[node-3] POST /api/copilot/analyze → AI phân tích kết quả scan theo ngữ cảnh
[node-4] POST /api/copilot/patch → sinh one-click fix theo loại lỗ hổng
Recon Engine
Theo dõi trạng thái bảo mật theo module quét
Hệ thống có sẵn các module `waf_detector`, `protocol_fuzzer`, `raw_socket_prober`, `logic_chain` để mở rộng vùng phát hiện và tăng chiều sâu kiểm thử.
Năng lực thực tế của hệ thống
Một dashboard cho toàn bộ vòng đời bảo mật
Recon & phân tích giao thức
Engine có các module thật như `recon_scan/scanner.py`, `waf_detector.py`, `protocol_analyzer.py`, `param_fuzzer.py` để mở rộng bề mặt kiểm tra.
Copilot phân tích và vá lỗi
Các endpoint `POST /api/copilot/chat|analyze|patch` kết nối AI copilot để diễn giải rủi ro và đề xuất mã vá theo framework.
Stress test + Mobile APK audit
`POST /api/stress` gọi stress orchestrator, còn `POST /api/apk` chạy `mobile_audit/apk_analyzer.py` để kiểm tra secret và cấu hình nguy hiểm.